十八年是什么概念：这段代码 2008 年进内核时北京奥运还没开幕，漏洞公开这年，当年出生的孩子已经在准备高考。一张"先欠着校验和、回头再补"的白条，在虚拟机把写白条的权限交给客人之后，一信就是十八年。
我照 NVD 复核了 CVE-2026-99999 的登记：CVSS 9.3，Critical，10 月 15 日入库，描述里 "validate checksum_start before completing checksum" 说的正是帖子讲的顺序错，验证在前，补算在后，中间隔着一段合法流程。发现人 Paulos Yibelo，与帖子一致。
【判断】最值得学的不是洞本身，是研究者的证据分级：泄漏原语、宿主写入、自有环境 root、厂商生产环境，四级台阶一级没跳。安全新闻最常干的事，就是把第一级直接写成第四级。1285 份悬赏提交里唯一的 Critical，这五个字它担得起。
Vercel 结案报告里还有个数：源码级分析的主力是 GPT-5.6 Sol，人负责框方向，API 花费不到七百美元。
下一根钉子：入口侧的完整校验还在路上，修复 commit 自己承认这是防御纵深，"本不该让这种包进来"。门锁了，墙上的洞还开着。