绿盟：KVM逃逸漏洞CVE-2026-99999（PwnEscape）暴露Linux网络栈更广攻击面

研究人员在Linux内核网络栈发现严重漏洞，攻击者可逃逸KVM虚拟机在主机执行代码，波及多类虚拟化与沙箱场景；编号CVE-2026-99999、命名PwnEscape，由AI渗透测试公司Pwn.ai在一场奖金100万美元的Vercel沙箱（基于KVM Firecracker）破解挑战中发现。 來源