Linux内核出现9.3分高危漏洞，可致虚拟机逃逸攻击宿主机
Miranda Debian在近期安全公告中披露了一个存在于Linux内核中的关键漏洞，CVSS 3.1评分为9.3分。攻击者可以利用IPv4校验和元数据校验缺陷，从虚拟机客户机内部突破隔离边界，进而影响宿主机。
该漏洞编号为CVE-2026-99999，问题出在Linux网络栈对延迟校验的处理上。当带有异常checksum_start元数据的数据包进入IPv4处理流程后，skb_checksum_help()可能在内核解析并信任IPv4头之后改写其中的关键字段。研究人员称，攻击者可借此让内核把原本20字节的IPv4头误判为60字节，从而读取逻辑数据包之外的宿主机内存。在受控实验环境中，这一缺陷还能进一步被用来实现写入和宿主机代码执行。
该漏洞并非KVM本身的缺陷，而是宿主机Linux网络栈的问题。不过在KVM等虚拟化环境里，恶意客户机可能利用它攻击宿主机，因此对云厂商、多租户沙箱和虚拟化平台的风险更为突出。
上游已提供修复补丁6785011f8b16，标题为“ipv4: validate checksum_start before completing checksum”。修复版本包括Linux 6.12.113、6.18.57、7.2.11及7.3-rc7等。运行Linux虚拟化、云主机或容器沙箱的机构应尽快升级内核至已修复版本，尤其是Debian、Ubuntu、RHEL及各类公有云镜像用户。
