https://cyberveille.ch/tags/checksum-offload/ Recent content in Checksum Offload on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-cve-2026-99999-evasion-guest-to-host-via-une-vulnerabilite-dans-la-pile-reseau-linux-kvm/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-cve-2026-99999-evasion-guest-to-host-via-une-vulnerabilite-dans-la-pile-reseau-linux-kvm/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 octobre 2026 par PWNAI Research (Paulos Yibelo) sur pwn.ai, cet article détaille la découverte de <strong>CVE-2026-99999</strong>, une vulnérabilité critique dans la <strong>pile réseau du noyau Linux</strong> permettant une <strong>évasion complète guest-to-host depuis un environnement KVM</strong>. La recherche a été initiée dans le cadre du challenge sandbox à <strong>1 million de dollars</strong> lancé par Vercel le 18 août 2026.</p> <h2 id="-mécanisme-de-la-vulnérabilité">🧠 Mécanisme de la vulnérabilité</h2> <p>La vulnérabilité repose sur un pattern appelé <strong>&ldquo;deferred-metadata trust inversion&rdquo;</strong> combinant trois transitions de confiance :</p>