研究人员揭露Linux KVM虚拟机16年历史漏洞
创始人
2026-07-14 13:35:28
0次
IT之家 7 月 7 日消息，研究人员 Hyunwoo Kim 发文，披露了一项代号为 Januscape、编号为 CVE-2026-53359 的 Linux KVM 重大安全漏洞，该漏洞自 2010 年随 Linux 内核 2.6.36 引入相关代码 (2032a93d66fa) 后便一直存在，潜伏约 16 年才被发现。
据介绍，相应漏洞源于 x86 架构 KVM 的 Shadow MMU（影子内存管理单元）缺陷，本质上属于释放后使用（Use-After-Free，UAF）漏洞。黑客仅需在虚拟机内部执行特定操作，即可破坏 KVM 维护的 Shadow 页表数据结构。目前公开的概念验证（PoC）程序已经能够导致宿主机 Linux 内核崩溃，使同一台物理服务器上的所有虚拟机同时中断服务，形成拒绝服务（DoS）攻击。
目前，Linux Kernel 5.x、6.x及 7.x等稳定分支已于 7 月 4 日完成修复（修复补丁 81ccda30b4e8），Hyunwoo Kim 建议用户尽快升级至已修补版本；若暂时无法更新，则可先关闭嵌套虚拟化（Nested Virtualization）功能，以降低遭受攻击的风险。
相关内容
热门资讯
开源证券：给予康普化学增持评级
开源证券股份有限公司诸海滨近期对康普化学进行研究并发布了研究报告《北交所信息更新：铜萃取剂有望景气上...
从16万棵梭梭到“AI公益林”...
以“可AI无限，萌到冒泡”为主题的2026联想超级联萌节正在进行。作为自2016年起为联想会员及粉丝...
腾讯发布并开源新一代大语言模型...
8月28日，腾讯混元正式发布并开源新一代大语言模型Hy4 preview，该模型总参数770B，激活...
吉利首发AI新能源越野技术
8月28日，吉利汽车集团发布“AI新能源越野技术”，整合全域安全与AI两大技术体系，涉及车身结构、动...
“海淀六礼”亮相HICOOL！...
一棵“树”看见海淀AI生态 矗立在展区中央的四面向“海淀AI生态树”上，基础模型、软件基础设施、高校...
Anthropic推出AI硬件...
当地时间8月27日，Anthropic宣布推出“模型硬件标准”（MHS）研究预览版，旨在通过统一规范...
海外钛白粉基地顺利复产，开源证...
8月28日，开源证券研报指出， 龙佰集团（002601.SZ）Q2业绩环比大增，海外钛白粉基地顺利复...
滨化股份涨5.09%，开源证券...
今日滨化股份（601678）涨5.09%，收盘报6.81元。 2026年5月29日，开源证券研究员金...
腾讯混元Hy4 preview...
8月28日，腾讯混元发布并开源新一代大语言模型Hy4 preview，总参数770B、激活参数49B...