ZONE.CI 全球网

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

2026年7月6日公开的CVE-2026-53359（Januscape）是KVM虚拟化逃逸漏洞，存在于嵌套虚拟化的影子页表记账逻辑中，因未核对翻译页角色导致释放后使用。该漏洞潜伏约16年，是5月补丁未修干净的死角。公开PoC仅实现拒绝服务，研究者称可完整逃逸但未公开。建议运维人员确认修复补丁81ccda30b4e8，或关闭嵌套虚拟化参数，并检查/dev/kvm权限。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

2026年7月6日公开的CVE-2026-53359（Januscape）是KVM虚拟化逃逸漏洞，存在于嵌套虚拟化的影子页表记账逻辑中，因未核对翻译页角色导致释放后使用。该漏洞潜伏约16年，是5月补丁未修干净的死角。公开PoC仅实现拒绝服务，研究者称可完整逃逸但未公开。建议运维人员确认修复补丁81ccda30b4e8，或关闭嵌套虚拟化参数，并检查/dev/kvm权限。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

2026年7月6日公开的CVE-2026-53359（Januscape）是KVM虚拟化逃逸漏洞，存在于嵌套虚拟化的影子页表记账逻辑中，因未核对翻译页角色导致释放后使用。该漏洞潜伏约16年，是5月补丁未修干净的死角。公开PoC仅实现拒绝服务，研究者称可完整逃逸但未公开。建议运维人员确认修复补丁81ccda30b4e8，或关闭嵌套虚拟化参数，并检查/dev/kvm权限。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

2026年7月6日公开的CVE-2026-53359（Januscape）是KVM虚拟化逃逸漏洞，存在于嵌套虚拟化的影子页表记账逻辑中，因未核对翻译页角色导致释放后使用。该漏洞潜伏约16年，是5月补丁未修干净的死角。公开PoC仅实现拒绝服务，研究者称可完整逃逸但未公开。建议运维人员确认修复补丁81ccda30b4e8，或关闭嵌套虚拟化参数，并检查/dev/kvm权限。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。