Linux核心PwnEscape漏洞可突破虛擬機隔離,導致主機記憶體洩漏
作者 李建興全文約 733 字
文章摘要
iThome · 文章頁摘要Linux核心PwnEscape漏洞來自網路封包檢查碼處理缺陷,攻擊者可能藉此從虛擬機器讀取主機記憶體,研究人員更在測試環境取得主機最高管理權限,Linux核心現已發布修補程式

資安研究團隊pwn.ai揭露Linux核心重大漏洞PwnEscape(CVE-2026-99999)。在使用受影響Linux核心的虛擬化環境中,攻擊者可能透過虛擬機器送出特製網路封包,讀取底層主機記憶體,Vercel也證實,研究人員已在Sandbox正式環境成功取得底層主機的記憶體資料。...