北京
分享至
某个普通工作日，你的VPS突然失联，控制台显示宿主机正在重启。几分钟后服务商公告弹出：内核升级，请见谅。这次重启背后是一次紧急安全修复——Linux内核又被曝出KVM漏洞，编号CVE-2026-64561，8月6日由安全研究人员披露，最大风险指向虚拟机逃逸。
该漏洞相关代码可追溯到2008年，但问题集中出在2020年Linux Kernel 5.9引入的异常代码上。攻击者能利用虚拟机漏洞逃逸隔离环境，直接侵入宿主机。对VPS或云服务器托管商来说，租户可能借此拿到物理机的控制权，多租户公有云环境下危害被进一步放大。红帽给出的评分是7.0分，与7月那个KVM漏洞持平。目前该漏洞的PoC（概念验证代码）也已发布。
支持尽快修复的一方认为，PoC已经公开，漏洞利用不再是理论推演，攻击者随时可能把它变成实际入侵工具。每多等一天，未修复的宿主机就多暴露一天。托管大量客户VPS的宿主机一旦被
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
