攻击者可利用 IPv4 校验和元数据校验缺陷，从虚拟机客户机突破隔离边界，影响宿主机。
该漏洞追踪编号为 CVE-2026-99999，问题源于 Linux 网络栈对延迟校验和处理不当：当带有异常 checksum_start 元数据的数据包进入 IPv4 处理流程后，skb_checksum_help () 可能在内核已经解析并信任 IPv4 头之后，改写其中的关键字段。
研究人员称，攻击者可借此使内核将原本 20 字节的 IPv4 头误判为 60 字节，进而读取逻辑数据包之外的宿主机内存，并在受控实验环境中实现进一步写入与宿主机代码执行。
修复方面，上游修复补丁为 6785011f8b16，标题为“ipv4: validate checksum_start before completing checksum”，已在 Linux 6.12.113、6.18.57、7.2.11 及 7.3-rc7 等版本中修复。
