CVE-2026-99999: одна контрольная сумма ломает изоляцию виртуальных машин

Исследователь Paulos Yibelo из PWNAI нашёл в сетевом стеке Linux уязвимость CVE-2026-99999 (PwnEscape) с оценкой CVSS 9,3. Ошибка в обработке checksum offload для IPv4 позволяет гостевой ВМ выйти на хост через virtio-net. Исправление 6785011f8b16 вошло в mainline 14 октября 2026 года, дистрибутивы переносят патч отдельно.

• CVSS 9,3 у cve.org, Red Hat оценила уязвимость в 8,8
• Ошибка в порядке проверки и записи контрольной суммы IPv4
• Патч 6785011f8b16 в mainline с 14 октября 2026 года
• Найдено в рамках конкурса Vercel на $1 млн для Sandbox