研究人员揭露 Linux K欧交易所app官网入口VM 16 年历史漏洞，可允许恶意虚拟机逃逸至宿主机内核

IT之家 7 月 7 日消息，研究允许逸至研究人员 Hyunwoo Kim 发文，揭露机逃机内披露了一项代号为 Januscape、年历欧交易所app官网入口编号为 CVE-2026-53359 的史漏宿主 Linux KVM 重大安全漏洞，该漏洞自 2010 年随 Linux 内核 2.6.36 引入相关代码 (2032a93d66fa) 后便一直存在，恶意潜伏约 16 年才被发现。虚拟

据介绍，研究允许逸至相应漏洞源于 x86 架构 KVM 的揭露机逃机内 Shadow MMU（影子内存管理单元）缺陷，本质上属于释放后使用（Use-After-Free，年历UAF）漏洞。史漏宿主欧交易所app官网入口黑客仅需在虚拟机内部执行特定操作，恶意即可破坏 KVM 维护的虚拟 Shadow 页表数据结构。目前公开的研究允许逸至概念验证（PoC）程序已经能够导致宿主机 Linux 内核崩溃，使同一台物理服务器上的揭露机逃机内所有虚拟机同时中断服务，形成拒绝服务（DoS）攻击。年历

目前，Linux Kernel 5.x、6.x 及 7.x 等稳定分支已于 7 月 4 日完成修复（修复补丁 81ccda30b4e8），Hyunwoo Kim 建议用户尽快升级至已修补版本；若暂时无法更新，则可先关闭嵌套虚拟化（Nested Virtualization）功能，以降低遭受攻击的风险。

很赞哦!（434）