CVE-2026-99999（PwnEscape）の対応状況まとめ - Qiita

本稿は筆者個人の分析であり、所属組織や各事業者の公式見解ではありません。基準日は2026年10月22日（主要資料の確認は同日00:48〜01:30 JST）です。修正版・各事業者の対応状況は変動するため、適用判断時には原典と自環境を再確認してください。本文の参照番号 [n] は末尾「参照」の根拠URLに対応します。 本稿での「確認」の範囲 公開資料の照合に基づく整理であり、攻撃の再現試験や各事業者の非公開構成の監査ではありません。※は本稿で確認できなかった事項で、「未修正」「非該当」「その事実が存在しない」のいずれも意味しません。資料を確認した日時と、公表・配布開始・メンテナンス・攻撃が発生した日時は区別します。「修正済み」「テスト提供」「配布予定」「評価中」「未確認」も分けて書きます。 概要：原因と評価 欠陥の所在はKVM本体ではなく、Linuxカーネルのネットワークスタックです。ゲスト

[twmw]

ブラックハッカーとしてはココがWEBシェル仕込んだワードプレスサイトリストの出番じゃあないの？🤔

[ryouchi]

仮想サーバ関係者は休日返上でこれに関わってる感じなんかな？

[phain]

同じ「KVMベースの仮想化」でも、汎用のホストOSに処理を任せるか、専用ハードに切り分けるかで、今回のような欠陥の影響範囲が変わるというのは勉強になった。

[kshtn]

こういうのは AlmaLinux が速い印象 https://almalinux.org/blog/2026-10-16-pwnescape-cve-2026-99999/

[circled]

Linuxの仮想マシンとホストの隔離を突破可能な脆弱性なので、1つのハイパーバイザを複数のユーザーを使わせる環境には頭痛い脆弱性だけど、単なるWEBサーバーとして使ってるLinuxをRCEできるわけじゃないからな？

[napsucks]

vmwareでも47876というネットワークスタック経由でのゲストからハイパーバイザへの脱出問題が発覚してるのよね。IDCFではこれが狙われたのではと思われる。

[axaxaxaxxaxaaxaxaxaxaaxaxa]

なんかふわふわしてるけど、いろんなベンターが対応を急いでいるってことは再現性も簡単なんだろうな

[T-norf]

この文章を見てて、（生成AIチャットの文章と認識して）無意識に追加で質問しそうになってた自分がいた。ただまあ、ゲストOSを攻撃者に掌握されているのが攻撃の前提なので、慌てずパッチで良いかな

[nguyen-oi]

KVMの脆弱性って騒がれてたのに結局ネットワークスタックの古典的バグだったオチかよ。インフラ担当胃が痛そうだな