# KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年

Source: https://www.zaihua.news/article/42407/

[返回新闻流](https://www.zaihua.news/)
2026年7月7日 · 18:14 · [在花新闻](https://www.zaihua.news/about/)

# KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年

安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。

该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。

[GitHub](https://github.com/V4bel/Januscape)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/42407/AQADug9rG9vbYEZ-.jpg

[上一条 英伟达 Blackwell 晶圆已在美国量产，但仍需运往台湾完成先进封装](https://www.zaihua.news/article/42405/)[下一条 DeepSeek 正在自研 AI 芯片，以减少对英伟达和华为的依赖](https://www.zaihua.news/article/42408/)