PWNAI研究团队在Linux网络栈中发现了一个可导致guest-to-host KVM逃逸的漏洞，该漏洞并非存在于KVM本身。未授权的guest可通过注入校验和元数据，在内核验证后重写IPv4头部，从主机内存泄露升级为完整主机沦陷。该发现来自Vercel的100万美元沙箱挑战，被评价为最重要的提交报告。
背景
KVM（基于内核的虚拟机）是主流的Linux虚拟化平台。Guest-to-host逃逸代表虚拟化安全中最严重的漏洞等级，允许攻击者从虚拟机中渗透并控制底层宿主机系统。
- 来源
- Lobsters
- 发布时间
- 2026年10月18日 02:24
- 评分
- 8.0 / 10