安全研究人员披露了PwnEscape，这是一个影响KVM（Kernel-based Virtual Machine）的严重漏洞，编号CVE-2026-99999。该漏洞允许虚拟机客户机环境中的攻击者实现Guest-to-Host逃逸，突破虚拟化边界访问宿主机系统资源。KVM是Linux内核级虚拟化解决方案，被广泛应用于云计算和服务器环境。此类虚拟机逃逸漏洞可导致攻击者从隔离的客户机环境横向移动至宿主机，进而可能控制整个物理服务器及运行其上的所有虚拟机。建议使用KVM的用户及时关注补丁更新，在补丁可用前对虚拟化环境实施网络隔离和访问控制。🔗 原文链接：https://lobste.rs/s/np84oh/pwnescape_guest_host_kvm_escape_cve_2026
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
