PwnEscape: побег из KVM в хост через обработку контрольных сумм Linux (CVE-2026-99999)

Исследователи pwn.ai раскрыли критическую уязвимость CVE-2026-99999 в обработке IPv4-контрольных сумм ядра Linux: гость может перезаписать проверенный заголовок и вызвать утечку памяти хоста. CVSS 9.3 по оценке Linux CNA и 8.8 от Red Hat; в исследовательском KVM-окружении достигнуто выполнение кода на хосте с root, в продакшене Vercel подтверждена только утечка памяти без доступа к данным клиентов.

• CVSS 9.3 (Linux CNA) и 8.8 (Red Hat), уязвимость затрагивает virtio-net, KVM, Firecracker и Vercel Sandbox
• Гость подменяет метаданные контрольных сумм, меняя длину заголовка IPv4 с 20 до 60 байт
• В продакшене Vercel подтверждена утечка памяти хоста, данных клиентов не затронуто
• Выполнение кода на хосте с root показано только в тестовом окружении исследователей