Google pays $250K for Linux vulnerability allowing guest VM escapes

AI 摘要

一句话摘要: Linux KVM高危漏洞CVE-2026-53359允许虚拟机逃逸至宿主机，Google悬赏25万美元发现。 关键事实: 漏洞位于KVM组件，影响AMD和Intel处理器，潜伏16年未被发现，允许恶意虚拟机获取宿主机root权限。 涉及主体: Google, Linux, KVM, AMD, Intel 可能影响: 云平台多租户隔离机制面临严重威胁，攻击者可跨虚拟机攻击其他用户实例，可能引发云服务商紧急安全补丁更新潮，并推动KVM架构安全审计。 是否值得继续跟踪: 是，该漏洞潜伏期长且影响主流云基础设施，后续利用代码公开和补丁部署情况值得关注。 噪音/炒作风险: 低，漏洞技术细节明确且影响范围广，属于实质性安全威胁，非概念炒作。