Fly.io 因Linux内核漏洞重启全部主机并建议用户更换凭证

2026年10月16日，Fly.io因Linux内核漏洞CVE-2026-99999重启了全部主机，耗时10小时。该公司称未发现客户数据丢失，但建议在15至17日间通过HTTP等明文协议传输凭证的用户重新生成凭证。 该漏洞允许攻击者通过修改IPv4头部的校验和元数据来控制相邻两字节数据，可能导致内存泄露。Fly.io表示，虽然实际数据暴露的可能性很低，但由于攻击难以检测，出于谨慎提出了更换凭证的建议。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。