文章/答案/技术大牛

发布

社区首页 >专栏 >高危编号99999漏洞情报(26年8-10月) 多个严重漏洞：PHP执行远程控制代码 / Linux虚拟机-宿主越界(CVE-2026-99999...

高危编号99999漏洞情报(26年8-10月) 多个严重漏洞：PHP执行远程控制代码 / Linux虚拟机-宿主越界(CVE-2026-99999...

用户1433603

发布于 2026-10-23 03:26:44

2970

概述

CVE-2026-99999（PwnEscape）是 Linux 内核 IPv4 校验和问题：客户机经 virtio-net 畸形 checksum 元数据可让宿主机内存泄露。CVE-2026-109618 / 109619（PHP2Shell）同属 PHP，OOM 的 longjmp 半初始化状态与跨请求未清零全局指针都可未登录远程执行代码（web worker 权限）。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

linux