开发与开源潜力观察 入选
Linux内核曝9.3分高危漏洞，可借KVM从虚拟机逃逸攻击宿主机
Debian安全公告披露Linux内核关键漏洞CVE-2026-99999，CVSS评分9.3。问题出在IPv4校验和元数据处理不当，攻击者可从KVM客户机突破隔离边界，读取宿主机内存并进一步实现代码执行。上游补丁6785011f8b16已在6.12.113、6.18.57、7.2.11及7.3-rc7修复，云厂商与多租户沙箱风险突出。
为什么值得关注 · 影响面覆盖公有云、容器沙箱与虚拟化平台，已有明确修复版本，运维方需立即排查升级。
可以做什么 · 查看公告并核对内核版本，尽快升级
热度证据 · 潜力观察：暂无可核验的公开热度数字