Linux çekirdeğindeki ağ işleme hatası kaynaklı PwnEscape (CVE-2026-99999) açığı, Openwall güvenlik listesinde paylaşılan teknik analizde 'Guest-to-Host KVM Escape' olarak tanımlandı.
Araştırmacılar, doğrulanmış IPv4 başlıklarındaki checksum verilerinin saldırgan tarafından değiştirilebildiğini ve bu sayede normalde erişilemeyen bellek alanlarına okuma/yazma yapılarak ana makinede kod çalıştırmanın laboratuvar ortamında başarıldığını bildirdi.
KVM dışında konteyner tabanlı sanallaştırma ortamlarının da etkilenebileceği vurgulandı.