KVM 影子 MMU 逃逸漏洞公开 PoC RSS

Januscape 公开了一个 x86 KVM 影子 MMU 的 guest 到 host 逃逸问题，编号 CVE-2026-53359，影响范围从 2010 年 8 月的提交一直到 2026 年 6 月 16 日的修复提交。已公开的 PoC 足以让 guest 触发宿主内核 panic，作者称完整可控的逃逸利用存在但未发布。接收不可信 guest、又开了嵌套虚拟化的环境风险最高。跑 KVM 的团队应确认宿主内核是否包含提交 81ccda30b4e8，必要时先关掉嵌套虚拟化。

发布于 2026-09-10T10:59:45.375779Z · V4bel · Januscape

CVE 漏洞 虚拟化

Januscape 公开了一个 x86 KVM 影子 MMU 的 guest 到 host 逃逸问题，编号 CVE-2026-53359，影响范围从 2010 年 8 月的提交一直到 2026 年 6 月 16 日的修复提交。已公开的 PoC 足以让 guest 触发宿主内核 panic，作者称完整可控的逃逸利用存在但未发布。接收不可信 guest、又开了嵌套虚拟化的环境风险最高。跑 KVM 的团队应确认宿主内核是否包含提交 81ccda30b4e8，必要时先关掉嵌套虚拟化。

Januscape 公开了一个 x86 KVM 影子 MMU 的 guest 到 host 逃逸问题，编号 CVE-2026-53359，影响范围从 2010 年 8 月的提交一直到 2026 年 6 月 16 日的修复提交。已公开的 PoC 足以让 guest 触发宿主内核 panic，作者称完整可控的逃逸利用存在但未发布。接收不可信 guest、又开了嵌套虚拟化的环境风险最高。跑 KVM 的团队应确认宿主内核是否包含提交 81ccda30b4e8，必要时先关掉嵌套虚拟化。

原始来源 ↗

来源记录

• center.info_item · 37e804e48724c35e · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 37e804e48724c35e · 2026-10-03T04:08:55.967155Z