紧急提示：VPS用户需立即备份数据 严重内核漏洞已被利用

上周末，安全公司公布了名为PwnEscape的新内核漏洞，编号为CVE-2026-99999。该漏洞位于网络栈，可突破虚拟机隔离。由于漏洞危害极大，多家VPS服务器提供商正在紧急维护，为宿主机安装补丁并重启物理服务器，因此部分用户可能会注意到自己的小鸡短暂失联。

该漏洞存在于Linux Kernel IPv4网络处理代码中。内核在处理特定数据包时未充分检查和校验元数据，可能导致已验证的网络头部被后续操作篡改。攻击者需先在受影响的宿主机虚拟机中运行代码，再发送特制网络数据包。根据红帽和亚马逊的安全说明，该漏洞可能导致宿主机内存泄露、拒绝服务或执行任意代码。

安全研究员保罗斯伊贝洛在Vercel Sandbox挑战赛中发现该漏洞。研究团队已在自有的KVM测试环境中演示了从虚拟机逃逸到宿主机的过程。对于使用虚拟化的企业来说，该漏洞具有极高风险，因此及时安装更新至关重要。

用于修复该漏洞的Linux Kernel稳定版于10月15日发布。由于宿主机需加载新内核并重启，许多VPS服务器提供商选择分批安装补丁并重启宿主机以封堵漏洞。

目前蓝点网收集的信息显示，BandwagonHost、Hostinger、Contabo、MVPS、FreakHosting等已陆续重启宿主机修复漏洞。由于宿主机重启时，运行的虚拟机会短暂离线，因此用户可能会发现自己的服务器出现短时间失联问题。

例如，搬瓦工表示将重启所有物理服务器，导致所有虚拟机暂停；Contabo采用分批更新并等待其使用的发行版补丁到位；UpCloud称大多数用户预计不会受明显影响，但GPU服务器需关机重启，预计中断时间为30~60分钟。

考虑到部分VPS提供商的操作不规范，蓝点网在此强烈建议所有VPS用户立即备份虚拟机数据。由于无法确保所有服务器提供商能及时安装更新，若未及时安装更新，可能被黑客攻击，导致所有虚拟机数据被加密无法恢复。

此外，该漏洞影响宿主机层面，用户更新虚拟机内核无法解决问题。若用户担心，应先备份所有数据，然后向VPS服务器提供商提交工单咨询补丁安装计划。