Linux 内核曝出名为 PwnEscape 的高危漏洞，攻击者可借助该漏洞从虚拟机（VM）逃逸，直达宿主机，被列为“需立即处理”级别的安全警报。
虚拟机逃逸是云计算场景下最危险的漏洞类型之一：一旦攻击者从租户的虚拟机逃逸到宿主机，就可能横向访问同一物理机上的其他租户虚拟机，造成大面积数据泄露。对于公有云、虚拟化平台运维方而言，此类漏洞意味着必须尽快安排内核升级与宿主机重启窗口。
建议所有运行 Linux 虚拟化环境（如 KVM）的管理员立即评估受影响版本，按发行版官方指引升级内核并重启生效，同时关注上游补丁的后续更新。
评论（0）
暂无评论