Google pays $250K for Linux vulnerability allowing guest VM escapes4 months agohttps://arstechnica.com/security/2026/07/high-severity-guest-vm-escape-is-1-of-2...KVM中的一个高危漏洞（CVE-2026-53359）允许访客虚拟机获取主机根权限，影响Linux系统长达16年。该漏洞被命名为Januscape，它是影子MMU模拟中的一个释放后使用缺陷，使得云平台上的攻击者仅通过访客端操作即可危害主机。研究员Hyunwoo Kim提供了一个导致主机崩溃的概念验证，并确认存在完整的逃逸利用，但不会很快发布。