ZONE.CI 全球网

CVE-2026-46316是Linux内核KVM/arm64架构下vGIC-ITS实现中的竞争条件漏洞，攻击者可通过Guest内核权限利用UAF实现虚拟机逃逸。漏洞影响2024年4月至2026年6月期间的多个内核版本，官方已发布补丁修复引用计数错误。360漏洞研究院已成功复现该漏洞，建议用户立即升级内核或应用安全补丁。

CVE-2026-46316是KVM/arm64环境中的高危逃逸漏洞，允许客户机以root权限攻击宿主机。漏洞根源在于VGIC-ITS模拟的竞争条件，仅需客户机内核权限即可触发。公开PoC演示了双重释放导致宿主机代码执行，威胁多租户云安全。建议管理员立即应用Linux内核补丁，修复vgic_put_irq函数以缓解风险。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

2026年7月6日公开的CVE-2026-53359（Januscape）是KVM虚拟化逃逸漏洞，存在于嵌套虚拟化的影子页表记账逻辑中，因未核对翻译页角色导致释放后使用。该漏洞潜伏约16年，是5月补丁未修干净的死角。公开PoC仅实现拒绝服务，研究者称可完整逃逸但未公开。建议运维人员确认修复补丁81ccda30b4e8，或关闭嵌套虚拟化参数，并检查/dev/kvm权限。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

LinuxKVM管理程序存在一个16年的释放后使用漏洞CVE-2026-53359，名为Januscape，允许客户虚拟机逃逸至宿主机。该漏洞影响Intel和AMD芯片，位于影子MMU代码中，通过混淆页表类型实现。修复方案是添加检查条件确保帧号和角色都匹配。建议立即打补丁或禁用嵌套虚拟化以降低风险。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

CVE-2026-53359是LinuxKVM影子MMU中潜伏16年的释放后重用漏洞，代号JanusCape。攻击者在开启嵌套虚拟化环境下可利用公开POC实现虚拟机逃逸、本地提权至宿主机root或触发内核panic导致宕机。影响x86\\_64架构主流Linux发行版。建议立即升级内核至包含commit81ccda30b4e8的版本，临时缓解可关闭嵌套虚拟化或限制/dev/kvm权限。

CVE-2026-64561(Zapscape)是Linux内核KVM/x86shadowMMU的释放后使用漏洞，需嵌套虚拟化与L1内核权限触发。攻击者可利用时序缺陷实现客户机到宿主机的逃逸，在宿主机上以root身份创建文件。影响版本Linux5.9至修复前。建议核对内核版本、关闭不可信租户的嵌套虚拟化、开启内核链表加固以缓解风险。

KVM逃逸漏洞CVE-2026-99999（PwnEscape）源于Linux内核网络栈校验和卸载机制缺陷，攻击者可篡改IPv4报文头实现主机内存泄露与代码执行。影响KVM及多类虚拟化平台，Linux主线已修复，管理员需更新主机内核。建议关注发行版安全公告，评估虚拟化环境风险。

该文档预警Linux内核虚拟机逃逸漏洞pwnescape(CVE-2026-99999),CVSS评分9.3,影响IPv4网络栈校验和逻辑,可致信息泄露、拒绝服务及KVM逃逸。建议尽快更新内核补丁,虚拟化及云沙箱环境需重点关注。

这篇文章介绍PwnEscape漏洞研究，研究团队在Vercel百万美元悬赏挑战中，于Linux网络栈发现guest可控校验和元数据漏洞，可在内核校验IPv4头后重写头部字节，从32字节内存泄露发展为完整KVMguest-to-host逃逸。漏洞编号CVE-2026-99999，被评为Critical，根源在Linux网络栈而非hypervisor。

CVE-2026-46316是Linux内核KVM/arm64架构下vGIC-ITS实现中的竞争条件漏洞，攻击者可通过Guest内核权限利用UAF实现虚拟机逃逸。漏洞影响2024年4月至2026年6月期间的多个内核版本，官方已发布补丁修复引用计数错误。360漏洞研究院已成功复现该漏洞，建议用户立即升级内核或应用安全补丁。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

2026年7月6日公开的CVE-2026-53359（Januscape）是KVM虚拟化逃逸漏洞，存在于嵌套虚拟化的影子页表记账逻辑中，因未核对翻译页角色导致释放后使用。该漏洞潜伏约16年，是5月补丁未修干净的死角。公开PoC仅实现拒绝服务，研究者称可完整逃逸但未公开。建议运维人员确认修复补丁81ccda30b4e8，或关闭嵌套虚拟化参数，并检查/dev/kvm权限。

CVE-2026-53359Januscape是影响LinuxKVMx86的虚拟机逃逸漏洞，公开PoC可致宿主机崩溃。文章指出虚拟化安全误区：控制台正常不代表隔离安全。多租户云平台应优先检查内核修复、处理不可信VM、评估嵌套虚拟化并安排重启。云安全团队需将底层补丁纳入业务连续性管理。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

LinuxKVM管理程序存在一个16年的释放后使用漏洞CVE-2026-53359，名为Januscape，允许客户虚拟机逃逸至宿主机。该漏洞影响Intel和AMD芯片，位于影子MMU代码中，通过混淆页表类型实现。修复方案是添加检查条件确保帧号和角色都匹配。建议立即打补丁或禁用嵌套虚拟化以降低风险。

公开资料显示，一个名为Januscape的16年历史的Linux内核漏洞(CVE-2026-53359)允许攻击者从虚拟机逃逸并在宿主机上执行任意代码。该漏洞源于KVM/x86中shadowMMU的use-after-free缺陷，影响Intel和AMD架构，对多租户公共云环境构成显著风险。管理员应确认补丁81ccda30b4e8已应用到宿主机内核以防范攻击。

Linux内核KVM虚拟化中存在16年漏洞CVE-2026-53359（JanusCape），允许虚拟机逃逸到宿主机。漏洞源于影子MMU中影子页角色验证缺失，导致释放后重用，攻击者可破坏宿主机内核内存。影响多租户云环境，嵌套虚拟化场景下可被利用。建议及时更新内核补丁。

CVE-2026-64561(Zapscape)是Linux内核KVM/x86shadowMMU的释放后使用漏洞，需嵌套虚拟化与L1内核权限触发。攻击者可利用时序缺陷实现客户机到宿主机的逃逸，在宿主机上以root身份创建文件。影响版本Linux5.9至修复前。建议核对内核版本、关闭不可信租户的嵌套虚拟化、开启内核链表加固以缓解风险。

该文档预警Linux内核虚拟机逃逸漏洞pwnescape(CVE-2026-99999),CVSS评分9.3,影响IPv4网络栈校验和逻辑,可致信息泄露、拒绝服务及KVM逃逸。建议尽快更新内核补丁,虚拟化及云沙箱环境需重点关注。

这篇文章介绍PwnEscape漏洞研究，研究团队在Vercel百万美元悬赏挑战中，于Linux网络栈发现guest可控校验和元数据漏洞，可在内核校验IPv4头后重写头部字节，从32字节内存泄露发展为完整KVMguest-to-host逃逸。漏洞编号CVE-2026-99999，被评为Critical，根源在Linux网络栈而非hypervisor。