Kernel Linux: falha PwnEscape com suspeita de escape de convidado para host no KVM (CVE-2026-99999)

Em 15 de outubro de 2026, Jan Schaumann publicou na lista oss-sec um aviso sobre uma falha do kernel Linux chamada PwnEscape, identificada como CVE-2026-99999. Segundo o texto, a falha causa divulgação de memória do host e é apresentada como um escape de convidado para host no KVM, a tecnologia de virtualização do kernel. O aviso informa que a existência da falha foi divulgada alguns dias antes em redes sociais e que uma segunda parte, com mais detalhes técnicos, deve ser publicada depois. A publicação também menciona uma discussão anterior na lista netdev. Não há, no material disponível, informações sobre versões afetadas, correções ou medidas de mitigação. Para verificar, consulte o aviso original na lista oss-sec, indicado no próprio texto, e acompanhe os avisos de segurança da distribuição Linux que você usa e as correções do kernel. Hosts que executam máquinas virtuais de terceiros ou não confiáveis merecem atenção prioritária quando os detalhes forem publicados. Relação com a Rota Nacional: a plataforma é uma API de modelos de IA e não administra hipervisores nem aplica correções de kernel. Se você usar IA para estudar o aviso, não cole nomes de servidores, configurações, chaves ou credenciais internas.