最新Linux 网络栈漏洞：客户机可构造普通网络包，利用延迟校验和计算篡改数据包元数据，进而读取甚至写入宿主机内核内存，最终可能实现从虚拟机逃逸到宿主机。

https://pwn.ai/blog/pwnescape

研究者于 2026 年 8 月发现并报告问题，上游补丁于 2026 年 10 月 8 日进入 net.git，并于 2026 年 10 月 14 日合入 Linux 主线。

建议：尽快升级到包含官方修复的 Linux 内核版本。