安全攻防
morning
新的 Zapscape KVM 缺陷可能会让特权 L1 来宾代码逃逸到 Linux 主机
2026-08-07
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Zapscape 是一个新的 Linux 内核漏洞，它可能允许在 L1 来宾虚拟机 (VM) 内拥有内核权限的攻击者逃脱 KVM 隔离并在主机上执行代码。当嵌套虚拟化暴露给不受信任的来宾时，就会出现风险。该缺陷被追踪为 CVE-2026-64561，影响 KVM/x86 的影子内存管理单元 (MMU)，该单元管理影子页面
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱