23.10.2026 — CVE-2026-99999 PwnEscape — выход из гостевой ВМ в ядро хоста Linux через подсистему контрольных сумм IPv4 {#CVE-2026-99999}

23.10.2026 — CVE-2026-99999 PwnEscape — выход из гостевой ВМ в ядро хоста Linux через подсистему контрольных сумм IPv4 {#CVE-2026-99999} Идентификатор CVE (CVE ID): CVE-2026-99999. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-99999>. Исходный отчет {#original-report-CVE-2026-99999} Отчет PWN.AI о PwnEscape. Краткое описание {#brief-description-CVE-2026-99999} PwnEscape (CVE-2026-99999) — уязвимость в сетевой подсистеме IPv4 ядра Linux, позволяющая недоверенному отправителю пакета с метаданными отложенной контрольной суммы (csumstart, csumoffset) изменить уже разобранный IPv4-заголовок в памяти ядра. Основной сценарий — гостевая виртуальная машина, передающая пакеты хосту KVM через virtio-net. В этом случае уязвимость позволяет раскрыть память ядра хоста и, при развитии атаки,

11 Nov 2026, 04:48 UTCOriginal

Artifacts 1

vendor

23.10.2026 - CVE-2026-99999 PwnEscape - output from a guest VM to the Linux host core via the IPv4 control sum subsystem {#CVE-2026-99999}

vendor

Yandex Cloud — Security Bulletins Markdown ↗11 Nov 2026, 04:48 UTCRUFull textMachine translation

(Hat-Linux-Linux-Linux-Hat-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux-Linux cv.com.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.com.au.au.com.au.au.com.au.au.com.au.au.com.au.au.com.au.au.com.au.com.au.au.com.au.au.com

Open original source ↗