What happened
Analysis and impact
这则新闻虽然挂在 ACGN 的「主机」标签下，但实际内容更接近虚拟化与云安全领域——KVM 是 Linux 内核的主流虚拟化方案，被大量云服务商、数据中心和本地虚拟化工具（如 QEMU/KVM、Proxmox 等）广泛采用。虚拟机逃逸漏洞之所以受关注，是因为它打破了「虚拟机与宿主机相互隔离」这一安全前提：一旦被利用，攻击者可能从一台被攻破的虚拟机「跳」到宿主机上，进而影响同一物理机上运行的其他虚拟机。
从技术角度看，漏洞出在 Shadow MMU 的递归 zap 路径，属于内存释放后重用（UAF）类问题。这类漏洞通常需要特定触发条件，而报道提到的「嵌套虚拟化功能」可能正是构造触发路径的关键。对于普通用户而言，直接风险有限，但对依赖 KVM 提供多租户隔离的云平台来说，这类漏洞的修复优先级往往很高。原文未提供该漏洞的利用难度、影响范围、是否已有在野利用或官方补丁状态等细节。
Uncertainty and limits
References
Original source text
IT之家 8 月 7 日消息，开发者 Hyunwoo Kim 近日在 GitHub 平台报告一起 Linux KVM 虚拟机逃逸漏洞，黑客可利用其实现 KVM 虚拟机逃逸和宿主机内核代码执行。 据悉，此漏洞被命名为 Zapscape，编号为 CVE-2026-64561。该漏洞潜伏在 KVM/x86 Shadow MMU 模拟机制的释放后重用（IT之家注：UAF）中，具体位于 Shadow Pages 执行的递归 zap 路径中。 攻击者只需要使用客户机操作就能触发该漏洞，使宿主机内核的 Shadow Page 遭到破坏。影响公有云平台，以及开启嵌套虚拟化的环境。 同时， 攻击者可利用公有云的虚拟机实例 ， 触发宿主机内核崩溃 ，使同一服务器上的其他虚拟机全部受到影响，并以 Root 权限在宿主机执行代码，控制宿主机及所有客户机。 参考： GitHub - V4bel/Zapscape · GitHub