KVM 又出逃逸了

KVM 新漏洞可致 L1 客户机逃逸至宿主机

类型：漏洞告警

风险：具备 L1 客户机内核权限的攻击者可能突破 KVM 隔离，在宿主机执行代码，前提是嵌套虚拟化暴露给不可信客户机。

影响：影响 KVM/x86 影子内存管理单元，涉及启用嵌套虚拟化的环境；具体版本范围需结合原文确认。

技术点：漏洞位于影子 MMU 的页表管理逻辑，可被利用以绕过隔离边界。

建议：关注内核及虚拟化平台更新公告，优先评估并修补 CVE-2026-64561；限制嵌套虚拟化仅对可信客户机开放。

标签：#KVM #CVE-2026-64561 #虚拟化安全 #Linux内核

来源：The Hacker News

时间：Thu, 06 Aug 2026 23:28:30 +0530

阅读全文

https://thehackernews.com/2026/08/new-zapscape-kvm-flaw-could-let.html