pwn.ai 披露 PwnEscape：Linux 网络栈漏洞 CVE-2026-99999 可实现 KVM guest-to-host escape

pwn.ai 披露 Critical 级 Linux 内核漏洞 CVE-2026-99999，缺陷位于网络栈而非 KVM，恶意 guest 可借助 checksum 元数据在 IPv4 头校验后改写其字段，形成 32 字节 host 内存泄露，并在自有 KVM 实验环境完成 guest-to-host escape。