#Debian
2 篇
CVE-2026-99999：Debian 内核里那个能逃出虚拟机的 IPv4 校验和 bug
Debian 安全跟踪页把 CVE-2026-99999 标成 Linux 内核 IPv4 校验和校验缺失，攻击者可从 Guest 逃到 KVM 宿主。bookworm 修在 6.1.190-1，trixie 修在 6.12.113-1。
Debian DSA-6045：递归解析器被污染，DNSSEC 也会失效
Debian 给 pdns-recursor 发了 DSA-6045-1，修的是 CVE-2026-52690 与同批问题：攻击者可以伪造应答，让递归解析器把权威服务器标记为"不支持 EDNS"，从而让该服务器的 DNSSEC 校验失败。