[24H现场直播] PoloCloud的通知

除 Japan 节点异常离线外，其他节点均维护完毕。

# Linux 内核严重安全漏洞（CVE-2026-99999）维护公告 公告日期： 2026 年 10 月 16 日 漏洞编号： CVE-2026-99999（PwnEscape） 风险等级： 严重（CVSS v3.1：9.3） 维护范围： Linux 服务器及虚拟化宿主机（重点排查 KVM / Proxmox VE 等环境） 维护时间： 2026 年 10 月 17 日 00:00 (UTC+8) 结束时间： 2026 年 10 月 18 日 00:00 (UTC+8) ## 一、漏洞概述 Linux 内核近期披露严重安全漏洞 CVE-2026-99999（PwnEscape）。该漏洞涉及 IPv4 网络栈对数据包校验和元数据的验证不足，可能导致已验证的 IPv4 报文头被后续校验和操作修改。安全研究人员已在受控 KVM 测试环境中演示从虚拟机突破隔离边界、影响宿主机的攻击链。 该漏洞可能导致虚拟机隔离机制被突破，对宿主服务器及其承载的业务造成安全风险。 为保障客户业务和基础设施安全，我司将对相关虚拟化宿主服务器开展安全排查，并根据实际情况安排内核安全更新及必要的系统重启。 ## 二、影响范围 本次维护将涵盖所有 VPS 节点： ## 三、预计业务影响 - 可能影响： 维护期间相关服务器或虚拟机可能出现短时中断、重启。 - 维护时长： 根据实际节点数量、升级方式及业务迁移情况确定,单台中断约 15–40 分钟，具体时间以实际为准。 - 维护目标： 完成安全补丁部署与重启验证，降低虚拟化隔离被突破的风险。 我们将尽可能降低维护对业务的影响。感谢您的理解与支持！ ## 四、参考资料 - [CVE 官方记录](https://www.cve.org/CVERecord/?id=CVE-2026-99999) - [Linux 内核官方漏洞公告（2026-10-15）](https://lists.openwall.net/linux-cve-announce/2026/10/15/2) - [NVD 漏洞详情](https://nvd.nist.gov/vuln/detail/CVE-2026-99999) - [PwnEscape 研究披露](https://www.pwn.ai/blog/pwnescape) --- 运维团队 2026 年 10 月 16 日

英国Premium VPS 计划于2026年10月14日 2:30-6:00 对 AS10099 相关端口进行架构维护升级，在此期间 AS9929 路由将不可用，感谢您的理解与支持。

关于香港部分IP更换的第二次通知 因业务原因 141.11.238.0/23 需要更换一段IPv4 该IP涉及到 HKPremium、HKLite、HKLiteWEB 对于HKLiteWEB的用户，我们支持联系客服提前更换，其他用户将在10月5日统一更换。 完成后补偿5天使用时间

因业务原因 141.11.238.0/23需要更换一段IPv4 该业务涉及到 HKPremium、HKLite、HKLiteWEB 对于HKLiteWEB的用户，我们支持联系客服提前更换，其他用户将在10月5日统一更换。 完成后补偿5天使用时间

由于业务原因 香港地区 239.0/24 段需要更换一段IP 完成后补偿7天使用时间

USPro 宿主机硬盘故障 我们正在尝试备份数据

#友情广告 德国独服 & VDS 三网AS9929回程 原生IPv4+IPv6+DNS解锁

Intel Gold 6138 128G 2T NVME 搭配 100Mbps /25 IPv4 + /64 IPv6 月租 650 USD 488USD Intel Platinum 6180 256G 3.84 NVME 搭配 200Mbps /24 IPv4 + /64 IPv6 月租 980 USD 888USD

LookingGlass: https://91telecom.ltd/#looking-glass @AS197213

排查到HKG节点仍然运行在高危漏洞可用的版本，我们计划在9月11日凌晨对其进行维护

产品回归 英国Lite VPS AMD 7002 系列CPU 英国原生IPv4及IPv6 提供DNS解锁 Netflix、Disney+ https://polocloud.net/index.php?rp=/store/uk-lite-vps @polocloud_chat

产品回归 英国Lite VPS AMD 7002 系列CPU 英国原生IPv4及IPv6 提供DNS解锁 Netflix、Disney+ https://polocloud.net/index.php?rp=/store/uk-lite-vps @polocloud_chat

Proxmox 官方已给出详细调查报告及临时修复方式，该漏洞已在 8.0-3 及后续版本中修复，我们强烈建议将 Proxmox VE 升级至最新的 9.2-11, 若实在无法更新到 v9 版本，也至少更新到 8.4-21。 另外为了万无一失，也防止后续仍有未知漏洞被不法分子利用，我们仍建议： 1. 关闭宿主机 root 密码登录 2. 对 22 8006 端口部署白名单校验 3. 定期检查并更新 Proxmox 及 Debian版本 4. 定期对虚拟机文件及重要配置备份，且确保宿主机端无法主动删除备份文件

关于 Proxmox VE 旧版本升级的紧急提醒 我们已确认 Proxmox VE 低版本存在未知漏洞，且已有部分友商及个人遭到入侵，黑客加密了宿主机中所有虚拟机文件并删除所有备份，并留下勒索信。 我们强烈建议所有用户立即升级到 Proxmox VE 最新版本，并关注更多动态，及时完成相关安全维护。 但需要注意的是： 目前没有任何关于本次入侵漏洞的信息，我们无法判断该问题是否已经在 Proxmox VE 最新版本中修复。为了万无一失，也防止后续仍有未知漏洞被不法分子利用，我们建议： 1. 关闭宿主机 root 密码登录 2. 对 22 8006 制作白名单校验 3. 定期检查并更新 Proxmox 及 Debian版本 PoloCloud 将于近期对所有虚拟机进行升级，期间将会短暂无法使用，对您带来不便敬请谅解。 若您对本次攻击或漏洞掌握更多信息，或有任何疑问，欢迎咨询 @polocloud_admin

由于计算错误，UKPremium将在9月1日调整新购价格

我们预计明天下午对香港路由器进行更换，维护时长约2Hours

6周年新品 英国Premium VPS AMD 7002 系列CPU 英国原生IPv4及IPv6 提供DNS解锁 Netflix、Disney+ 三网回程AS9929 速度优秀 三网回程测试报告 NodeQuality测试报告 https://polocloud.net/index.php?rp=/store/uk-premium-vps @polocloud_chat

6周年新品 英国Premium VPS AMD 7002 系列CPU 英国原生IPv4及IPv6 提供DNS解锁 Netflix、Disney+ 三网回程AS9929 速度优秀 https://polocloud.net/index.php?rp=/store/uk-premium-vps @polocloud_chat

我们预计将于下周将香港故障硬件进行更换，维护时长约2Hours