安全研究人员公开Linux内核高危漏洞PwnEscape（CVE-2026-99999，CVSS 9.3），攻击者可通过特制IPv4数据包从VPS逃逸至宿主机并获取root权限，已在KVM测试环境验证。漏洞已在内核5.10至7.3各分支修复，VPS用户需等待服务端更新内核并备份数据。该漏洞由Paulos Yibelo借助AI工具在三天内发现，获Vercel 5万美元奖金，API成本约700美元。