PwnEscape: уязвимость ядра Linux 9.3 позволяет выйти из виртуальной машины

Исследователь из pwn.ai нашёл CVE-2026-99999 в обработке контрольных сумм IPv4 в ядре Linux: гость через virtio-net/TAP подменяет метаданные, и хост-ядро пишет за границы буфера, переписывая уже проверенный заголовок IPv4. Оценка 9.3 у CVE.org и 8.8 у Red Hat; исправление в коммите 6785011f8b16 от 8 октября, публично раскрыто 15 октября. Публичного эксплойта и атак в дикой природе нет; AWS заявила, что управляемые сервисы не затронуты.

• Уязвимы KVM-хосты на ядрах 4.4–6.18 с virtio-net/TAP без патча
• Подмена csum_start меняет длину заголовка IPv4 с 20 на 60 байт
• В лаборатории получены утечка памяти хоста и root-код на хосте
• Исправление: коммит 6785011f8b16, патчить хосты раньше гостей