CVE-2026-99999

Ubuntu（ホストOSとして使われない？）やGCP、OCIの基盤側の対応以外は一通り対応済みか目途がたったかな CVE-2026-99999（PwnEscape）の対応状況まとめ https://t.co/Cek9kB97fj #Qiita @k2_nakaより

@canaryw1127 少し前にあったKVMのvirtioからホスト側メモリ取得して乗っ取りできる（CVE-2026-99999 PwnEscape）とかいうのを利用したのだと思う。 さくらインターネットは緊急対策してたけど、お名前は間に合わなかったんだろうね。 https://t.co/mD8BUGB23K

瓦工可以吐槽的点很多，我记得在东京银座伪基站的事情，他们部署在瓦工的服务器上的钓鱼网站，我给瓦工发了邮件，也给他们的 ASN Whois 的 Abuse 的邮箱发了邮件，根本没有人理会，而 NameSilo 第一时间就处理了。 而直到今天在瓦工重装系统 Debian 13 的选项仍然为 13.5 Kernel 6.12.88，仍然存在 CVE-2026-99999 的问题。

むしろCVE-2026-99999のほうが対応ややこしいんだが。自分の身の回りでもそうだが、情報量が多すぎて人がついてこれない。

脆弱性、linuxカーネルのCVE-2026-99999が数字が馬鹿すぎ〜〜‼️最高〜〜〜‼️‼️とか言って爆笑してたら息つく暇もなくPHPのあんまりシャレにならない感じのが来てありえない

Ubuntu 27.04 “Tenacious T-Rex” の開発、PHPや証明書失効、CVE-2026-99999（PwnEscape）への対応 10/23 https://t.co/MYBD3miWnv #gihyojp

CVE-2026-99999はAWSでホスティングしていたので無関係だった(KVM自己ホストしてなければAWSは顧客対応不要と明言してる)

動物じゃないんだ 粘り強い? らしくないなあ Ubuntu 27.04 “Tenacious T-Rex” の開発、PHPや証明書失効、CVE-2026-99999（PwnEscape）への対応 | https://t.co/eVC6JTM4KD https://t.co/kJwmhT9eeC

当半个互联网在一周内被打成筛子：AI 编程的另一面，是祖传屎山的末日 这周的全球互联网安全圈，荒诞得像一部赛博黑色喜剧： 先是 PHP 爆出免登录直接接管服务器的史诗级漏洞（PHP2Shell），严重到连日本首相高市早苗都亲自发推提醒大家打补丁——不是段子，因为她自己的 PHP 网站真让人给一锅端了。 紧接着，印度主流 CA 机构 eMudhra 的 8 个中级根证书沦陷。安全人员拆开一看全都沉默了：不是密码学大厦崩塌了，而是这哥们的证书私钥，字面意义上就是个位数：4。 如果把这几天的安全通报拼在一起，你会发现整个现代软件工程的底座正在经历一场无差别洗礼： • 底层虚拟化：代号 CVE-20…

【まだCVE-2026-99999が残ってるぞ諸君】 こっちの方が怖いとは思うんだけどなぁ、、、、 非エンジニアには難しすぎるのか クラウドサーバーは誰かの物理サーバー上で動いてるってのがピンときてないのか

01luyicheng/CVE-2026-99999-analysis: CVE-2026-99999 Educational Analysis — attack chain simulation of Linux kernel csum_start bug (CVSS 9.3). See also: CVE-2026-99999-exploit (Working PoC).

01luyicheng/CVE-2026-99999-exploit: CVE-2026-99999 Working PoC — real VM escape for Linux kernel csum_start bug (CVSS 9.3). Guest-to-Host heap leak. See also: CVE-2026-99999-analysis (Educational).

sqzer-x/cve-2026-99999-scanner: Checks whether a Linux system is affected by CVE-2026-99999 (PwnEscape) and prints or applies the distribution-specific kernel fix

alvaroguzmancode/CVE-2026-99999:

nsrg-fmlorg/kpatch-alma-cve-2026-99999: kpatch livepatch build for CVE-2026-99999 on AlmaLinux 8/9 GA kernels

nsrg-fmlorg/kpatch-rocky-cve-2026-99999: kpatch livepatch build and load test for CVE-2026-99999 on Rocky Linux 8.10 (4.18.0-553.144.1.el8_10)

shizuku198411/CVE-2026-99999-KVM-checksum-metadata-non-destructive-PoC:

GitHub cross-source: gandli/CVE-2026-99999-pwnescape: CVE-2026-99999 (PwnEscape) reproduction: IPv4 csum_start validation bug — IHL rewrite and 32-byte kernel heap disclosure

GitHub cross-source: 01luyicheng/CVE-2026-99999: CVE-2026-99999 PwnEscape PoC - Linux kernel IPv4 csum_start validation bug guest-to-host memory leak (CVSS 9.3)

zakinko/kpatch-alma-cve-2026-99999: kpatch livepatch build for CVE-2026-99999 on AlmaLinux 8/9 GA kernels

Major security vulnerability in Linux has just been published — CycleOS is already patched — Update to my post from a few days ago. That thread got a lot more attention than I expected, so thanks to everyone who jumped in. Full disclosure is out now. PWN.AI published their writeup today on CVE-2026…