Linux 核心 PwnEscape 高危漏洞 VM 逃逸直達主機企業應急補救

Linux 核心爆 PwnEscape 高危漏洞：VM 逃逸直達主機，企業應急補救資安圈近日高度關注一宗 Linux 核心重大漏洞，編號 CVE-2026-99999、被命名為「PwnEscape」，攻擊者可以喺虛擬機器（VM）入面，透過構造惡意網絡封包，突破 VM 隔離邊界，最終喺實體主機層級執行任意程式碼。呢個漏洞危險在於：一旦成功，雲端多租戶環境入面，一個租戶就可以染指同主機上其他租戶嘅資...

Linux 核心爆 PwnEscape 高危漏洞：VM 逃逸直達主機，企業應急補救

資安圈近日高度關注一宗 Linux 核心重大漏洞，編號 CVE-2026-99999、被命名為「PwnEscape」，攻擊者可以喺虛擬機器（VM）入面，透過構造惡意網絡封包，突破 VM 隔離邊界，最終喺實體主機層級執行任意程式碼。呢個漏洞危險在於：一旦成功，雲端多租戶環境入面，一個租戶就可以染指同主機上其他租戶嘅資料，影響極大。

漏洞技術原理

PwnEscape 潛伏喺 Linux 核心嘅網絡堆疊入面。攻擊手法相當狡猾 —— 攻擊者首先喺受害 VM 內構造惡意網絡封包，而呢個漏洞容許 VM 控制嘅封包元資料，喺核心已經處理完 IPv4 標頭之後，仲可以觸發一次非預期嘅寫入操作，篡改已經處理咗嘅標頭內容。

呢種「事後修改」會令核心狀態不一致，攻擊者就可以利用呢個記憶體損壞（memory corruption）點，再配合其他漏洞利用技術，突破虛擬機隔離，直達實體主機。簡單講：VM 入面嘅威脅，可以直接影響外面嘅主機環境。

影響範圍同風險

呢個漏洞對以下環境尤其致命：

– 雲服務供應商（CSP）：多租戶共享同一物理主機，一個租戶逃逸即可橫向影響其他租戶。
– 容器／Kubernetes 集群：Pod 之間嘅隔離依賴核心，逃逸會令集群隔離失效。
– 虛擬化平台：KVM、QEMU 等虛擬化技術直接受影響。

由於 Linux 核心喺數據中心、雲端、邊緣設備無處不在，呢個漏洞嘅潛在攻擊面非常廣闊。

企業應該點樣應對？

1. 立即更新核心：優先套用發行版官方提供嘅安全更新，修復 PwnEscape 相關嘅核心補丁。
2. 檢查 VM 環境：排查有冇異常嘅核心 crash、記憶體錯誤記錄，或不明對外連線。
3. 收緊網絡隔離：限制 VM 之間嘅網絡通訊，減少攻擊者構造惡意封包嘅機會。
4. 監控核心日誌：留意 dmesg 同系統日誌入面有冇記憶體損壞嘅跡象。