Linux KVM 曝出虚拟机逃逸漏洞，嵌套虚拟化功能成攻击突破口 - IT之家

[首页](https://www.ithome.com)

[IT圈](https://quan.ithome.com)

[最会买](https://www.zuihuimai.com)

[设置](###)

- 日夜间

  随系统

  浅色

  深色
- 主题色

  黑色

[投稿](https://dyn.ithome.com/tougao/)

[订阅](###)

- [RSS订阅](//www.ithome.com/rss/)
- [收藏IT之家](# "IT之家")

[软媒应用](https://www.ruanmei.com)

- [App客户端](//m.ruanmei.com/)
- [要知App](//yaozhi.ruanmei.com/)
- [软媒魔方](//mofang.ruanmei.com/)

[业界](//it.ithome.com)
[手机](//mobile.ithome.com/)
[电脑](//www.ithome.com/pc/)
[测评](//www.ithome.com/labs/)
[视频](//www.ithome.com/video/)
[AI](//next.ithome.com/)
[苹果](//www.ithome.com/apple/)
[iPhone](//iphone.ithome.com/)
[鸿蒙](//hmos.ithome.com/)
[软件](//soft.ithome.com/)

[智车](//auto.ithome.com)
[数码](//digi.ithome.com/)
[学院](//www.ithome.com/college/)
[游戏](//game.ithome.com/)
[直播](//www.ithome.com/live/)
[5G](//www.ithome.com/5g/)
[微软](//www.ithome.com/microsoft/)
[Win10](//win10.ithome.com/)
[Win11](//win11.ithome.com/)
[专题](//www.ithome.com/zt/)

搜索

[首页](//www.ithome.com) > [软件之家](https://soft.ithome.com/)>[Linux](https://soft.ithome.com/linux)

# Linux KVM 曝出虚拟机逃逸漏洞，嵌套虚拟化功能成攻击突破口

2026/8/7 22:42:39
来源：[IT之家](https://www.ithome.com/0/987/212.htm)
作者：**潞源**
责编：**潞源**

[评论：](#post_comm)

感谢IT之家网友 [Coje\_He](https://m.ithome.com/html/app/open.html?url=ithome%3A%2F%2Fuserpage%3Fid%3D1385139) 的线索投递！

[IT之家](https://www.ithome.com/) 8 月 7 日消息，开发者 Hyunwoo Kim 近日在 GitHub 平台报告一起 Linux KVM 虚拟机逃逸漏洞，黑客可利用其实现 KVM 虚拟机逃逸和宿主机内核代码执行。

![](//img.ithome.com/images/v2/t.png "Linux KVM 曝出虚拟机逃逸漏洞，嵌套虚拟化功能成攻击突破口")

据悉，此漏洞被命名为 Zapscape，编号为 CVE-2026-64561。该漏洞潜伏在 KVM/x86 Shadow MMU 模拟机制的释放后重用（IT之家注：UAF）中，具体位于 Shadow Pages 执行的递归 zap 路径中。

攻击者只需要使用客户机操作就能触发该漏洞，使宿主机内核的 Shadow Page 遭到破坏。影响公有云平台，以及开启嵌套虚拟化的环境。

同时，**攻击者可利用公有云的虚拟机实例**，**触发宿主机内核崩溃**，使同一服务器上的其他虚拟机全部受到影响，并以 Root 权限在宿主机执行代码，控制宿主机及所有客户机。

参考：

- [GitHub - V4bel/Zapscape · GitHub](https://github.com/V4bel/Zapscape)

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家包含外链的文章均包含本声明。

投诉水文
我要纠错

[下载IT之家APP，签到赚金币兑豪礼](https://m.ithome.com/ithome/download/?popqr)

## 相关文章

关键词：[Linux KVM](/tags/Linux%20KVM/)，[Zapscape](/tags/Zapscape/)，[Hyunwoo Kim](/tags/Hyunwoo%20Kim/)，[虚拟机逃逸漏洞](/tags/%e8%99%9a%e6%8b%9f%e6%9c%ba%e9%80%83%e9%80%b8%e6%bc%8f%e6%b4%9e/)，[linux](/tags/linux/)

- [放弃 x86 独占：Proxmox VE 9.2 发布并首次支持 Arm64 架构](https://www.ithome.com/0/986/768.htm)
- [AMD 为 Linux 贡献 eSPI 标准框架，统一支持 BIOS 与 TPM 通信](https://www.ithome.com/0/986/196.htm)
- [微软推出适用于 WSL 的 Azure Linux 4.0 Beta 版，支持 Win10/Win11 PC](https://www.ithome.com/0/985/719.htm)
- [Linux 暂存区不欢迎 AI 生成补丁，安全修复需通过实际硬件测试验证](https://www.ithome.com/0/985/693.htm)
- [相隔约 10 年：开源播放器 Rhythmbox 3.5 发布，优化歌词支持、改善播客体验](https://www.ithome.com/0/985/517.htm)
- [Ubuntu 核心软件包将转用 Snap 格式，弃用 Deb](https://www.ithome.com/0/985/467.htm)

**软媒旗下网站：**
[IT之家](//www.ithome.com/)
[最会买 - 返利返现优惠券](//www.zuihuimai.com/)
[iPhone之家](https://iphone.ithome.com/)
[Win7之家](//www.win7china.com/)
[Win10之家](//win10.ithome.com/)
[Win11之家](https://win11.ithome.com/)

**软媒旗下软件：**
[软媒手机APP应用](//m.ruanmei.com/)
[魔方](//mofang.ruanmei.com/)
[最会买](https://www.zuihuimai.com)
[要知](https://yaozhi.ruanmei.com/)

[关于IT之家](//www.ithome.com/about.htm)
|[联系我们](//www.ruanmei.com/#contact)
|[加入软媒](//www.ruanmei.com/joinus/)
|[WAP版](//m.ithome.com/)
|[网站地图](//www.ithome.com/sitemap/)
|[Archiver](//www.ithome.com/archiver/)

IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。

Copyright © [RuanMei.com](//www.ruanmei.com), All Rights Reserved.

[青岛软媒网络科技有限公司](//www.ruanmei.com/)版权所有