Linuxカーネルのネットワーク処理エラーに起因するPwnEscape（CVE-2026-99999）脆弱性は、Openwallセキュリティリストで共有された技術分析において「Guest-to-Host KVM Escape」と定義された。

研究者らは、検証済みIPv4ヘッダーのチェックサムデータが攻撃者によって変更可能であり、これにより通常アクセス不能なメモリ領域への読み書きを経てホスト上でのコード実行がラボ環境で成功したと報告した。

KVM以外にもコンテナベースの仮想化環境が影響を受ける可能性が指摘されている。