---
format: "aidr-story-markdown/v1"
id: "45bab6a84bf9db8fce33047baf3acb112a0a1bffcb71e1728b22582ed64e941b"
canonical_url: "https://aidr.today/45bab6a8?lang=vi"
title: "Lỗ hổng KVM PwnEscape CVSS 9.3 cho phép VM kiểm soát host"
lang: "vi"
requested_lang: "vi"
available_langs: ["en","vi"]
translation_fallback: null
fallback_fields: []
published_at: "2026-10-15T18:39:19.000Z"
category: "Research"
topics: ["openai","llm","safety"]
source_urls: ["https://marketbrief.now/cybersecurity/pwnescapes-93-cvss-kvm-flaw-gives-vm-guests-root-host-control-d1e65905","https://huggingnews.com/cybersecurity/pwnescapes-93-cvss-kvm-flaw-gives-vm-guests-root-host-control-d1e65905","https://lobste.rs/s/np84oh/pwnescape_guest_host_kvm_escape_cve_2026","https://pwn.ai/blog/pwnescape"]
summary: "Các nhà nghiên cứu bảo mật đã công bố thông số kỹ thuật cho một lỗ hổng cho phép mã chạy trong máy ảo chiếm quyền kiểm soát máy chủ vật lý nơi nó đặt. Lỗ hổng, được ghi nhận là CVE-2026-99999, ảnh hưởng đến nhiều hypervisor tiêu chuẩn ngành sử dụng ngăn xếp mạng kernel Linux và mang điểm CVSS nghiêm trọng là 9.3. Kẻ tấn công khai thác lỗ hổng có thể di chuyển từ mã VM không đáng tin cậy để thực hiện đọc bộ nhớ kernel host, ghi có kiểm soát và thực thi lệnh root. Lỗ hổng mang tên PwnEscape đã được công bố vào ngày 15 tháng 10. Một nhà nghiên cứu riêng biệt, 0x4d31, cho biết họ đã khám phá lại lỗ hổng trong dưới 2 giờ bằng cách sử dụng mô hình gpt-5.6-cyber của OpenAI trong một devbox. Sự khám phá lại này được kích hoạt sau khi nhà nghiên cứu xác định từ \"virtio\" trong một ảnh chụp màn hình bồi thường Vercel bị xóa một phần và cung cấp gợi ý đó cho AI agent."
---

# Lỗ hổng KVM PwnEscape CVSS 9\.3 cho phép VM kiểm soát host

> [Open the canonical story](<https://aidr.today/45bab6a8?lang=vi>)

**Published:** 2026-10-15T18:39:19.000Z
**Category:** Research
**Topics:** openai, llm, safety

## Summary

Các nhà nghiên cứu bảo mật đã công bố thông số kỹ thuật cho một lỗ hổng cho phép mã chạy trong máy ảo chiếm quyền kiểm soát máy chủ vật lý nơi nó đặt\. Lỗ hổng, được ghi nhận là CVE\-2026\-99999, ảnh hưởng đến nhiều hypervisor tiêu chuẩn ngành sử dụng ngăn xếp mạng kernel Linux và mang điểm CVSS nghiêm trọng là 9\.3\. Kẻ tấn công khai thác lỗ hổng có thể di chuyển từ mã VM không đáng tin cậy để thực hiện đọc bộ nhớ kernel host, ghi có kiểm soát và thực thi lệnh root\. Lỗ hổng mang tên PwnEscape đã được công bố vào ngày 15 tháng 10\. Một nhà nghiên cứu riêng biệt, 0x4d31, cho biết họ đã khám phá lại lỗ hổng trong dưới 2 giờ bằng cách sử dụng mô hình gpt\-5\.6\-cyber của OpenAI trong một devbox\. Sự khám phá lại này được kích hoạt sau khi nhà nghiên cứu xác định từ "virtio" trong một ảnh chụp màn hình bồi thường Vercel bị xóa một phần và cung cấp gợi ý đó cho AI agent\.

## Sources

- [Story source](<https://marketbrief.now/cybersecurity/pwnescapes-93-cvss-kvm-flaw-gives-vm-guests-root-host-control-d1e65905>)
- [Story source](<https://huggingnews.com/cybersecurity/pwnescapes-93-cvss-kvm-flaw-gives-vm-guests-root-host-control-d1e65905>)
- [Discussion](<https://lobste.rs/s/np84oh/pwnescape_guest_host_kvm_escape_cve_2026>)
- [Story source](<https://pwn.ai/blog/pwnescape>)