The Hacker News· info@thehackernews.com (The Hacker News)·· 6 天前AI 评分65
Linux 内核严重漏洞 PwnEscape 可让虚拟机读取宿主机内存
Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
AI 导读
Linux 内核新披露一个严重漏洞,允许虚拟机内的代码读取其运行所在宿主机的内存,该漏洞被追踪为 CVE-2026-99999,代号 PwnEscape。一名研究人员在 Vercel 的线上云沙箱上演示了该内存泄露,Vercel 已确认。漏洞位于 Linux 内核的网络代码中,而非某一家云厂商的配置问题,因此影响范围涉及共享环境。
来源:The Hacker News · thehackernews.com