Linux 内核爆出 9.3 分超高危漏洞，可“越狱”虚拟机攻击宿主机

IT之家 10 月 17 日消息，Debian 在最新安全公告中，披露存在于 Linux 内核的“关键”（Critical）漏洞， CVSS 3.1 评分高达 9.3 分，攻击者可利用 IPv4 校验和元数据校验缺陷，从虚拟机客户机突破隔离边界，影响宿主机。 根源方面，该漏洞追踪编号为 CVE-2026-99999，问题源于 Linux 网络栈对延迟校验和处理不当：当带有异常 checksum_start 元数据的数据包进入 IPv4 处理流程后，skb_checksum_help () 可能在内核已经解析并信任 IPv4 头之后，改写其中的关键字段。 研究人员称，攻击者可借此使内核将原本 2…