本来傍晚正在愉悦的连接我的服务器使用，突然不知道怎么的连不上了，然后查小鸡部署的服务纷纷都连不上了！cf也报错521、522了。 不得不相信服务器居然停机了，从我购买的那天起从来没有过的事情？！ 非常罕见罕见， 旷古未有、见所未见、百年难遇 … 然后同时打开X搜索一下netcup信息好像是关于什么网络漏洞什么安全维护，还有发现scp面板也打不开了， 随后邮箱收到了 netcup的邮件 ： 我纳闷停机了几分钟后才发邮件呢，为啥不事先通知呢， 随后我继续看这个漏洞： CVE-2026-99999 PWN.AI PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-validation IPv4 header mutation, a 32-byte host-memory disclosure, and a reliable full host VM escape. 什么叫网络漏洞、宿主机逃逸、root权限…？！ 让agent搜了一下相关信息，也澄清了一下 这个CVE升级修复是宿主机干的事情，客户机没用的， 我们的vps服务器反而是潜在攻击方 … 剧透 可见 负责的VPS厂商 已经纷纷及时立刻马上采取行动了，重启维护升级，刻不容缓的。 这么说netcup这次直接重启升级修复其实真的很棒很好的了呢…不事先通知直接停机可以接受。 最后我在论坛上找到了官方的回复说明如上 信源网址出处： X 上的 Paulos Yibelo：“I feel bad man 😭 Apologies to the thousands of VPS and compute engineers worldwide spending their weekend emergency patching and rebooting hypervisors because of CVE-2026-99999. Security bugs really do love getting disclosed right before the weekend.” / X X 上的 pwn.ai：“Introducing PwnEscape 🦉: a full KVM guest-to-host escape via a Linux kernel networking flaw affecting industry standard hypervisors. CVE-2026-99999 went from untrusted VM code to host-kernel memory reads, controlled writes, and root command execution. More below:” / X X 上的 Paulos Yibelo：“I still can't believe I have CVE-2026-99999” / X PwnEscape - Security - netcup Community 2 个帖子 - 2 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/18 20:45:46