尊敬的硅云用户，

近日，硅云应急响应中心监测到，Debian官方近期发布安全公告对外披露本年度Linux内核超高危漏洞（漏洞编号：CVE-2026-99999），该漏洞代号为“PwnEscape”，其允许虚拟机内运行的代码读取所在宿主机的内存。研究人员已在Vercel的在线云沙箱环境中验证了该内存泄露问题，Vercel方面已确认相关情况。

硅云已于早前关注到该漏洞并已完成该漏洞的全网修复，硅云全网云上主机均不受该漏洞影响，宿主机环境安全稳定，用户可放心使用。

漏洞详情

该漏洞编号为CVE-2026-99999，别名PwnEscape，存在于Linux内核的网络代码中，并非某家云服务商的专属配置问题，因此影响云服务商用于隔离客户工作负载的共享底层。研究人员在Vercel举办的安全挑战赛中发现该漏洞，公开披露前已通过私密渠道上报，目前没有迹象表明其已被用于真实攻击。

风险等级

顶级风险，评分9.3分

漏洞风险

攻击者从虚拟机内部发送特制网络数据包可触发三类后果：读取宿主机内存、导致宿主机崩溃、在宿主机上执行代码，三类影响均源于同一个内核漏洞。

修复建议

硅云已于漏洞正式公布之前关注到该漏洞并及时采取了修复措施，硅云全网均不受该漏洞影响，用户无需任何操作，可放心使用。

漏洞参考

1）官方更新通告：https://security-tracker.debian.org/tracker/CVE-2026-99999

如有任何问题，可随时通过工单、服务电话或官网微信人工在线客服联系反馈。

硅云应急响应中心