Linux内核爆出9.3分漏洞可越狱攻击宿主机

IT时代网

2026-10-17 10:13:25

次

IT时代网10月17日消息，Debian 在最新安全公告中披露，Linux 内核存在一处 CVSS 3.1 评分高达 9.3 分的「关键」级漏洞，攻击者可从虚拟机客户机突破隔离边界，影响宿主机。此前，本站曾报道过 Linux KVM 漏洞可让攻击者控制宿主机，此次暴露的问题并不在 KVM 组件本身。

该漏洞追踪编号为 CVE-2026-99999，问题出在 Linux 网络栈对延迟校验和处理不当。当带有异常 checksum_start 元数据的数据包进入 IPv4 处理流程后，skb_checksum_help() 可能在内核已经解析并信任 IPv4 头之后，改写其中的关键字段。

研究人员称，攻击者可借此使内核将原本 20 字节的 IPv4 头误判为 60 字节，进而读取逻辑数据包之外的宿主机内存，并在受控实验环境中实现进一步写入与宿主机代码执行。

由于漏洞位于宿主机的 Linux 网络栈，在 KVM 等虚拟化环境中，恶意客户机可能借此攻击宿主机，对云厂商、多租户沙箱和虚拟化平台风险尤其突出。

上游修复补丁编号为 6785011f8b16，标题为「ipv4: validate checksum_start before completing checksum」，已在 Linux 6.12.113、6.18.57、7.2.11 以及 7.3-rc7 等版本中修复。

运行 Linux 虚拟化、云主机或容器沙箱的机构应尽快将内核升级至已修复版本，Debian、Ubuntu、RHEL 及各类公有云镜像用户均在此列。