2026年10月17日，Debian发布安全公告，披露Linux内核存在CVSS 3.1评分9.3的“关键”漏洞CVE-2026-99999。该漏洞源于IPv4校验和元数据处理缺陷，攻击者可在KVM等虚拟化环境中，利用恶意客户机触发skb_checksum_help()异常改写IPv4头部，造成宿主机内存越界读写及代码执行。漏洞影响所有使用未修复内核的虚拟化平台，尤其威胁云服务与多租户环境。上游已在Linux 6.12.113、6.18.57、7.2.11及7.3-rc7中修复，建议用户立即升级内核。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。