Um pesquisador descobriu uma falha crítica no kernel Linux, conhecida como PwnEscape (CVE-2026-99999, CVSS 9.3), que permite que código dentro de uma máquina virtual leia a memória do host. A vulnerabilidade foi demonstrada em sandboxes de nuvem ao vivo da Vercel. A falha está no código de rede do kernel Linux.
CVE-2026-99999: Vulnerabilidade crítica no kernel Linux que permite leitura de memória do host.
CVSS 9.3: Classificação de severidade crítica.
Publicação: 2026-10-15T12:19:22.784Z.
Descrição: A vulnerabilidade permite que pacotes com metadados de checksum ruins corrompam o cabeçalho de rede e causem problemas.
