Zapscape 把 KVM 的 shadow MMU 從冷路徑燒回主戰場：CVE-2026-64561 用 root 回收順序 UAF 讓開 nested 的 L1 客體踹進 host kernel
CVE-2026-64561（Zapscape）是潛伏近六年的 KVM/x86 shadow MMU use-after-free，L1 客體只要有 kerne...
# 虛擬化
3 篇文章
LXC 不夠隔離、KVM 開機半分鐘：pve-microvm 把 200 毫秒開機的 QEMU microvm 機型接回 Proxmox
pve-microvm 在 2026 年 6 月以 Debian 套件形式把 QEMU 內建已久的 microvm 機型接進 Proxmox VE，讓 OCI ...
Proxmox 之外的另一條路：Incus 7.0 LTS 把容器、虛擬機、S3 收進同一支 binary
Incus 7.0 LTS 在 5 月 6 日釋出，支援期一路延伸到 2031 年。本文解析它與 Proxmox 的真正差別、為什麼用內建 S3 listene...