清远储罐保温工程 Linux内核曝隐痛16年危症结Januscape，需双补丁缔造

名仅租用单台编造机的云田户，如今可致使同物理主机上的其他编造机崩溃，以至赢得主机内核权限并窥察悉数客户机数据。这是" Januscape "症结的严重遵循。

该症结是 Linux 内核 KVM 编造化层中个隐痛了 16 年的开释后使用（Use-After-Free）劣势，于 2026 年 7 月 6 日公开泄露。尽管补丁已于 7 月 4 日兼并至主要内核分支，但缔造需同期应用两个关系 CVE：CVE-2026-53359 过头配套症结 CVE-2026-46113。仅应用其中个补丁将使系统处于部分泄漏情状，这细节常被忽视。

当今公开的仅为看法考证（PoC），可在数秒至数分钟内可靠地使宿主机从客户机里面着急崩溃，赋予报复者平直拒处事（DoS）智力。发现该症结的酌量员 Hyunwoo Kim 已说明在受控环境中存在有的根运用代码，但尚未公开。关于基于 KVM 的 x86 基础要领经管员而言，论 CVSS 评分是否发布，齐应将其视为热切修补窗口。

双重报复旅途：影响鸿沟远"云田户"

Januscape 呈现两种立且易浑浊的运用场景。

先是编造机逃跑。领有自己 root 权限的坏心客户机 VM 可触发竞态要求，温存宿主机内核的暗影页表情状。若引顺应，可竣事齐全逃跑；不然将触发内核致检查，致宿主机崩溃。Kim 的 PoC 主要展示崩溃旅途，齐全的代码履行旅途并未发布。

其次是腹地特权升迁，其影响鸿沟比启动报说念广。在 Red Hat Enterprise Linux ( RHEL ) 过头下流版块（如 CloudLinux、AlmaLinux 等）上，KVM 开采节点 /dev/kvm 默许以天下可读可写形式（0666）分发。这意味着任何领有 shell 账户的非特权腹地用户均可平直开该开采，创建临时 VM 并触发症结——即使宿主机从未运行过客户机责任负载。只好运行易受报复内核且 /dev/kvm 保执默许权限，分享 Linux 处事器即濒临风险。

该症结在 Intel ( VMX/EPT ) 和 AMD ( SVM/NPT ) 平台上均会触发，但不影响 ARM64 主机。

16 年已然：荫藏在暗影分页中的隐患

知道此症结需通晓 KVM 相易内存地址的两种式。当代硬件默许使用硬件扶持分页（EPT/NPT），将责任交付给 CPU。但当启用嵌套编造化时，宿主必须在软件中模拟二地址相易清远储罐保温工程，迫使 KVM 使用较旧的"暗影分页"子系统。

暗影分页代码早于 Intel EPT 多年，因主要用于嵌套编造化兼容，其活跃开发审查和暗昧测试隐蔽率较低。症结位于 kvm_mmu_get_child_sp ( ) 函数，该函数在重用暗影页表结构时，仅检查客户机帧号（gfn），未检查页面角（role）。当客户机修改页面庞录项并删除内存槽时，计帐例程可能写入已开释的内存，致开释后使用问题。

缔造案由 KVM 珍藏者 Paolo Bonzini 编写，于 2026 年 6 月 19 日兼并至干线，在 gfn 检查旁加多了 role.word 比拟。

为何须须同期应用两个 CVE 补丁

CVE-2026-53359 缔造了非叶子角不匹配旅途，铝皮保温而 CVE-2026-46113（2026 年 5 月发布）缔造了叶子 gfn 不匹配情况。两者搞定了同逻辑中不同的故障形式。仅应用其中个，另旅途仍将怒放。经管员应考证包日记中是否包含两个提交：commit 81ccda30b4e8 和 commit 0cb2af2ea66a，而非仅依赖 uname -r。

嵌套编造化已成安全方案

Januscape 的悉数逃跑旅途均需在宿主机上启用嵌套编造化。当田户激活嵌套编造化时，宿主机被动回到留传的暗影 MMU 代码，从而泄漏风险。基础要领运营商应审查谁需要嵌套编造化窥察权限，并在不需要时禁用它，以排斥客户机到宿主逃跑的报复面。

此外，审计未运行客户机 VM 的主机上的 /dev/kvm 权限，若非必要，应戒指其天下可写窥察。

缔造情状与作为清单

上游缔造已于 2026 年 7 月 4 日到达悉数珍藏的 Linux stable 和 LTS 分支。Debian、SUSE、AlmaLinux 等刊行版正在赓续发布补丁或热新。

作为漠视：清远储罐保温工程

立即应用内核新，并说明两个 CVE 补丁均已存在。

若使用 KernelCare，考证两个 CVE 均已应用。

若暂时法新，通过内核模块参数禁用嵌套编造化（Intel: kvm_intel nested=0; AMD: kvm_amd nested=0）。

审计并戒指 /dev/kvm 权限。

不要恭候 CVSS 评分，现存 DoS PoC 及潜在的 Root 运用代码足以阐发立即作为的必要。

酌量员信号与云进犯痛快

Januscape 是 Hyunwoo Kim 在十周内泄露的三个 Linux 内核症结，此前他还泄露了 Dirty Frag 和 ITScape。这形式标明 KVM MMU 代码可能存在多变体，值得安全社区执续关心。

编造机逃跑报复温存了云基础要领进犯的中枢前提。Januscape 的败落之处在于它纯正是内核中的 KVM 症结，需 QEMU 参与，因此也挟制使用自界说 VMM 堆栈的云提供商。这揭示了为珍藏兼容而保留的留传代码旅途可能存在始终的安全审查差距。

常见问题解答

即使不运行编造机，我是否易受报复？

有可能。在 RHEL 及下流版块上，/dev/kvm 默许天下可窥察。非特权腹地用户可触发症结使宿主崩溃。若处事器运行易受报复内核且由多用户分享，应视为易受腹地特权升迁报复。

为何须须应用两个 CVE？

两个 CVE 区别缔造了暗影页重用逻辑中世子和非叶子旅途的不同故障形式。仅应用其中个会使另旅途保执怒放。

是否影响使用自界说 VMM 的云提供商？

是的。Januscape 是纯内核 KVM 症结，不依赖 QEMU。任何启用嵌套编造化的 x86 Linux 宿主均在鸿沟内。

当今是否有原野运用？

甩掉发稿时，说明的坏心运用纪录。但公开 PoC 可用于刀兵化，且 Root 运用代码已被证实存在，修补紧迫。

【星途科讯 图文丨 Patrick 发于 ZAKER 科技，转载请注明出处】地址：大城县广安工业区相关词条:铁皮保温施工     隔热条设备     锚索    离心玻璃棉    万能胶生产厂家

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定清远储罐保温工程，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。