Linux内核曝9.3分高危漏洞 可逃逸攻击宿主机
Debian在最新安全公告中披露Linux内核一个CVSS 3.1评分为9.3分的关键漏洞，攻击者可利用IPv4校验和元数据校验缺陷从虚拟机客户机突破隔离边界并影响宿主机，该问题源于Linux网络栈延迟校验和处理不当，相关修复补丁已进入多个内核版本。
驱动中国10月17日消息，Debian在最新安全公告中披露一个存在于Linux内核中的关键级别漏洞。该漏洞的CVSS 3.1评分为9.3分，攻击者可通过IPv4校验和元数据校验缺陷，从虚拟机客户机突破隔离边界，对宿主机造成影响。
从技术成因看，该问题被追踪为CVE-2026-99999，根源位于Linux网络栈对延迟校验和的处理不当。当带有异常checksum_start元数据的数据包进入IPv4处理流程后，skb_checksum_help()可能在内核已经解析并信任IPv4头之后，改写其中的关键字段。
研究人员表示，攻击者可利用上述缺陷，使内核将原本20字节的IPv4头误判为60字节，进而读取逻辑数据包之外的宿主机内存。在受控实验环境中，攻击者还实现了进一步写入以及宿主机代码执行。
影响范围方面，该漏洞并非KVM本身缺陷，而是宿主机Linux网络栈存在的问题。不过在KVM等虚拟化环境中，恶意客户机可能借此攻击宿主机，因此云厂商、多租户沙箱和虚拟化平台面临的风险尤为突出。
修复进展方面，上游修复补丁标识为6785011f8b16，补丁标题为ipv4: validate checksum_start before completing checksum。该补丁已在Linux 6.12.113、6.18.57、7.2.11及7.3-rc7等版本中完成修复。
对于相关用户，运行Linux虚拟化、云主机或容器沙箱的机构应尽快将内核升级至已修复版本，尤其是Debian、Ubuntu、RHEL以及各类公有云镜像用户。