Well, That Wasn't Fun: October 16 '26

Fly.io 在 2026 年 10 月 16 日因 Linux 内核漏洞 CVE-2026-99999 重新启动了全部主机，耗时 10 小时。该漏洞允许攻击者通过修改校验和元数据，在 IPv4 头部控制两字节数据，可能造成相邻内存泄露。尽管未发现客户数据泄露，但 Fly.io 建议在 15 至 17 日间使用 HTTP 等明文协议传输凭证的用户应重新生成凭证。