# LLM Context
URL: https://diegocecato.dcsolution.it/pwnescape-cve-2026-99999-linux-kvm-confini-fiducia/

# PwnEscape: il bug non era in KVM, ma il confine è saltato

> PwnEscape (CVE-2026-99999) mostra che l'isolamento di una macchina virtuale dipende anche dal networking del kernel host. L'articolo distingue i risultati confermati in produzione dalle prove di laboratorio e spiega perché la patch non sostituisce la verifica dei backport.

## Articolo
- [PwnEscape: il bug non era in KVM, ma il confine è saltato](https://diegocecato.dcsolution.it/pwnescape-cve-2026-99999-linux-kvm-confini-fiducia/): Analisi architetturale dei confini di fiducia, delle prove e delle correzioni.

## Evidenze primarie
- [Ricerca PwnEscape](https://www.pwn.ai/blog/pwnescape): Analisi tecnica originale del ricercatore.
- [Commit Linux 6785011f8b16](https://github.com/torvalds/linux/commit/6785011f8b16abf40b1e9d8b2e332232b3e68822): Correzione upstream della validazione checksum IPv4.
- [Rapporto Vercel Sandbox](https://vercel-docs.vercel.sh/blog/findings-from-the-1-million-dollar-vercel-sandbox-challenge): Risultati della challenge e limiti delle prove.
- [Advisory AWS](https://aws.amazon.com/security/security-bulletins/2026-137-aws/): Indicazioni di impatto per le configurazioni AWS.

## Letture correlate
- [Django e i confini di fiducia](https://diegocecato.dcsolution.it/django-confini-fiducia-sicurezza/): Le invarianti di sicurezza attraversano le astrazioni.
- [La sicurezza degli agenti AI non può stare nel prompt](https://diegocecato.dcsolution.it/sicurezza-agenti-ai-enforcement/): Enforcement e separazione dei privilegi.