Đang tải bảng tin…
Ars Technica0 Hot0 bình luận2 phút đọc
Google pays $250K for Linux vulnerability allowing guest VM escapes
A high-severity Linux kernel vulnerability (CVE-2026-53359), dubbed Januscape, has been discovered in KVM's shadow MMU emulation. The use-after-free flaw allows guest VMs to escape their container and gain root access on the host machine, affecting both AMD and Intel processors. The bug went undetected for 16 years. Researcher Hyunwoo Kim, who earned a $250K Google bug bounty for the find, released a proof-of-concept that crashes the host OS from within a guest VM. A full escape exploit exists but will not be published in the near future. The vulnerability poses serious risks to cloud platforms where multiple tenants share physical hardware.
Nguồn: https://arstechnica.com/security/2026/07/high-severity-guest-vm-escape-is-1-of-2-linux-vulnerabilities-to-surface-this-week. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
XDA Developers18 Hot4 phútAI
CachyOS is Arch Linux for normal people, and that's why I switched
Người dùng chia sẻ lý do chuyển từ Arch Linux sang CachyOS, một bản phân phối dựa trên Arch, vì sự phức tạp trong việc bảo trì liên tục như xử lý tệp pacnew hay tái dựng AUR. CachyOS cung cấp các cấu hình mặc định hợp lý (driver Nvidia, Btrfs với snapshot) ngay từ đầu, đồng thời vẫn hỗ trợ đầy đủ pacman và AUR, giúp trải nghiệm gaming tương đương các distro khác.
Là người muốn tìm hiểu cách tối ưu hóa trải nghiệm Linux mà vẫn giữ được sự linh hoạt của Arch Linux mà không phải lo lắng về những công việc bảo trì phức tạp hàng ngày.
