这个周末,全球的 VPS 运维都在紧急给宿主机打补丁、重启服务器 起因是一个叫 PwnEscape 的漏洞(CVE-2026-99999):虚拟机里的代码能一路打到宿主机,读内存、写内存,最后拿到 root 问题不在 KVM 本身,而在宿主机 Linux 的 IPv4 网络代码里,从 2.6.27 版本就埋着了,评分 9.3 最有意思的是怎么挖出来的: 据 http://pwn.ai 博客,研究由人主导,GPT-5.6 Sol 做主要推理引擎去读源码,三天找到核心漏洞,API 费用不到 700 美元 ...

🌐 链接: https://x.com/neohob/status/2111651324404391974
🏷️ 分组: X|为你推荐
🕒 时间: 2026-10-18 10:51:22 pwn.ai — Autonomous Penetration Testing