【容器/虚拟化】CVE-2026-53359：Linux KVM Januscape 虚拟机逃逸漏洞修复指南（潜伏16年的云安全噩梦）摘要: 2026 年 7 月 6 日，安全研究员 Hyunwoo Kim（@v4bel）公开披露了代号 “Januscape” 的 Linux 内核 KVM 高危漏洞 CVE-2026-53359。这是一个潜伏长达 16 年的 Use-After-Free 缺陷，根植于 KVM/x86 的 Shadow MMU（影子内存管理单元）中，自 2010 年 Linux 内核 2.6.36（commit 2032a93d66fa）引入。攻击者仅需在客户虚拟机内拥有 root 权限，且宿主机开启了嵌套虚拟化，即可触