linux办公网
研究人员揭露Linux KVM虚拟机16年历史漏洞
创始人
2026-07-14 13:35:28
0次

IT之家 7 月 7 日消息，研究人员 Hyunwoo Kim 发文，披露了一项代号为 Januscape、编号为 CVE-2026-53359 的 Linux KVM 重大安全漏洞，该漏洞自 2010 年随 Linux 内核 2.6.36 引入相关代码 (2032a93d66fa) 后便一直存在，潜伏约 16 年才被发现。

据介绍，相应漏洞源于 x86 架构 KVM 的 Shadow MMU（影子内存管理单元）缺陷，本质上属于释放后使用（Use-After-Free，UAF）漏洞。黑客仅需在虚拟机内部执行特定操作，即可破坏 KVM 维护的 Shadow 页表数据结构。目前公开的概念验证（PoC）程序已经能够导致宿主机 Linux 内核崩溃，使同一台物理服务器上的所有虚拟机同时中断服务，形成拒绝服务（DoS）攻击。

目前，Linux Kernel 5.x、6.x及 7.x等稳定分支已于 7 月 4 日完成修复（修复补丁 81ccda30b4e8），Hyunwoo Kim 建议用户尽快升级至已修补版本；若暂时无法更新，则可先关闭嵌套虚拟化（Nested Virtualization）功能，以降低遭受攻击的风险。

Hyunwoo 年才 漏洞 ccda Linux Shadow 内核 研究人员 攻击 Kim 虚拟机 Kernel

上一篇：智能体时代，重构企业AI算力基础设施

下一篇：奇富科技正式开源ModelEvo 以自动建模能力参与行业基础建设

相关内容

研究人员揭露Linux K...
IT之家 7 月 7 日消息，研究人员 Hyunwoo Kim 发...
2026-07-14 13:35:28
雷蛇推进灵刃18 Ubun...
近日，科技媒体Phoronix披露了一则重要消息：雷蛇正为其旗舰级...
2026-07-08 23:01:45
Fedora“AI桌面”计...
科技领域对人工智能的探索持续深入，不同开源社区对此展现出截然不同的...
2026-07-06 07:35:51
Linux新内核能玩啥手柄...
IT之家 5 月 31 日消息，据科技媒体 Phoronix 今天...
2026-07-05 13:02:05
济南能源：铸强AI自主内核...
当前，数字中国建设向纵深推进，人工智能、数字孪生、一体化算力调度等...
2026-07-05 08:29:52
原创 ...
AI最大的问题，就是幻觉太多，还有会无底线地讨好你。 不管你...
2026-06-28 21:22:37

热门资讯

2024云栖大会|阿里云升级无... 北京商报讯（记者魏蔚）9月20日，阿里云无影AI云电脑在2024云栖大会上展出，该版本基于最新的终端...
MWC2025荣耀多款AI技术... 人民财讯3月6日电，2025世界移动通信大会（MWC 2025）上，荣耀MagicBook Pro ...
摩尔线程AI生图摩笔马良全新升... 快科技8月7日消息，作为国产GPU的杰出代表，摩尔线程在当下火爆的AIGC浪潮中也推出了自己的软硬一...
原创 2... #春日生活好物种草季#近年来，笔记本电脑市场迎来技术爆发期，尤其在手机厂商跨界入局后，轻薄本在性能、...
微软 Azure AI 语音服... IT之家 8 月 23 日消息，微软Azure AI 语音服务允许开发者构建多语言生成式 AI 语音...
摩尔线程发布AI算力笔记本MT... 钛媒体App 12月20日消息，摩尔线程创始人、董事长兼CEO张建中在摩尔线程首届MUSA开发者大会...
Macos系统上一款强大的卸载... App Cleaner mac中文版是Mac os系统上一款强大 的mac卸载工具，以帮助您完全卸载...
谷歌打磨 Gemini AI ... IT之家 8 月 31 日消息，谷歌于 8 月 27 日发布博文，宣布旗下 Gemini AI 支持...
青云QingCloud Kub... 日前，青云科技宣布开源 Thanos 的企业级发行版 Whizard，为企业带来真正高可用、可扩展、...
8月20日基金净值：前海开源中... 证券之星消息，8月20日，前海开源中国稀缺资产混合A最新单位净值为1.43元，累计净值为1.43元，...