CVE-2026-99999 : Évasion guest-to-host via une vulnérabilité dans la pile réseau Linux (KVM)
🔍 Contexte Publié le 18 octobre 2026 par PWNAI Research (Paulos Yibelo) sur pwn.ai, cet article détaille la découverte de CVE-2026-99999, une vulnérabilité critique dans la pile réseau du noyau Linux permettant une évasion complète guest-to-host depuis un environnement KVM. La recherche a été initiée dans le cadre du challenge sandbox à 1 million de dollars lancé par Vercel le 18 août 2026. 🧠 Mécanisme de la vulnérabilité La vulnérabilité repose sur un pattern appelé “deferred-metadata trust inversion” combinant trois transitions de confiance : ...