高危预警：CVE-2026-53359 KVM虚拟化逃逸漏洞，可直接提权接管宿主机！

原创

维度攻防
维度攻防

维度攻防

2026年7月15日 15:36
安徽

在小说阅读器读本章

去阅读

预警等级：高危 CVSS 7.8

披露时间：2026年07月06日

漏洞编号：CVE-2026-53359（Januscape）

核心风险：本地提权、虚拟机逃逸、宿主机宕机、多租户隔离失效

一、漏洞概述

近日，安全研究人员公开披露了Linux KVM 高危本地提权/虚拟化逃逸漏洞 CVE-2026-53359，该漏洞代号为Januscape，是潜伏Linux内核长达16年的历史级漏洞。

漏洞源于KVM虚拟化模块影子MMU（影子分页）中存在的释放后重用（Use-After-Free）缺陷。攻击者可利用该漏洞，在开启嵌套虚拟化的环境下，突破虚拟机隔离机制，实现虚拟机逃逸至宿主机，或直接通过本地低权限账号提权至宿主机Root权限，完全接管服务器。

目前该漏洞公开PoC已公开，利用门槛极低、稳定性高，针对云服务器、私有云、企业虚拟化平台威胁极大，建议各单位立即自查整改。

二、漏洞核心信息

1. 漏洞原理

KVM在开启嵌套虚拟化时会启用影子分页机制，用于维护客户机与宿主机的内存地址映射。内核函数 kvm_mmu_get_child_sp() 在复用影子页时，仅校验客户帧号（GFN），未校验页面Role属性。

攻击者通过修改页目录项、拆分大页、删除内存槽等操作，造成内存映射错乱，产生悬空指针，触发UAF内存损坏漏洞。最终可篡改宿主机内核内存、执行任意内核代码、造成系统崩溃。

2. 影响范围

架构限制：仅影响 x86\_64（Intel/AMD）架构，ARM、RISC-V 架构不受影响

核心触发条件（缺一不可）：

• 服务器启用KVM虚拟化功能
• 开启嵌套虚拟化（nested virtualization）（核心必要条件）
• Linux内核未合入官方修复补丁

受影响资产：Ubuntu、Debian、RHEL、CentOS、Rocky、OpenSUSE 等主流搭载KVM的Linux服务器、云宿主机、私有云虚拟化节点。

3. 危害能力

• 服务器宕机（DoS）：公开PoC可稳定触发宿主机内核Panic，单节点宕机，关联所有虚拟机全部下线
• 虚拟机逃逸：虚拟机内攻击者可突破隔离，获取宿主机最高权限
• 本地提权：若/dev/kvm权限为0666，宿主机普通用户可直接提权Root
• 多租户沦陷：云平台单节点被攻破后，可横向窃取其他租户数据

三、紧急修复与临时缓解方案

1、永久修复（优先执行）

及时同步各Linux发行版官方安全补丁，升级内核至包含修复commit 81ccda30b4e8 的最新版本，彻底修复影子分页UAF漏洞。