KVM虚拟机逃逸漏洞PwnEscape公开

2026年10月3日，AGI Hunt报道，安全研究员Paulos Yibelo公开一个完整的VM escape零日漏洞，可在KVM等业界标准hypervisor中实现从guest到host的root权限逃逸，被描述为内核级KVM漏洞；报道称黑客将该0day卖给Vercel以换取赏金。10月16日，AGI Hunt后续报道称，Paulos Yibelo及pwn.ai团队公开了该KVM guest-to-host逃逸漏洞，代号PwnEscape，编号CVE-2026-99999，CVSS评分9.3，危及多家虚拟化平台。早先报道未提及漏洞代号、CVE编号与CVSS评分，后续报道补充了这些信息。两篇报道均未提及Vercel方面的回应或修复进展。

AI 根据报道生成 · 1 小时前更新

1. 10月16日 19:01 · 1 篇报道
   KVM 逃逸漏洞 PwnEscape 曝光，CVSS 9.3
   AGI Hunt：研究员公开 KVM 逃逸漏洞 PwnEscape，CVSS 评分 9.3
2. 10月3日 23:00 · 1 篇报道
   黑客将KVM虚拟机逃逸0day用于Vercel赏金
   AGI Hunt：黑客把 VM escape 0day 卖给 Vercel，以内核级 KVM 漏洞换赏金

还没有足够的连续观测数据，暂不绘制趋势。