Zapscape 把 KVM 的 shadow MMU 從冷路徑燒回主戰場：CVE-2026-64561 用 root 回收順序 UAF 讓開 nested 的 L1 客體踹進 host kernel
CVE-2026-64561（Zapscape）是潛伏近六年的 KVM/x86 shadow MMU use-after-free，L1 客體只要有 kerne...
# KVM
3 篇文章
Hypervisor 每打一次 kernel CVE 就得把整批 VM 搬到別台：Linux 6.19 的 LUO 用 kexec handover 讓客體記憶體原地留下、熱重啟後接上
Linux 6.19 於 2026 年 2 月 8 日正式釋出，隨版本合併進主線的 Live Update Orchestrator（LUO）把 kexec 熱...
LXC 不夠隔離、KVM 開機半分鐘：pve-microvm 把 200 毫秒開機的 QEMU microvm 機型接回 Proxmox
pve-microvm 在 2026 年 6 月以 Debian 套件形式把 QEMU 內建已久的 microvm 機型接進 Proxmox VE，讓 OCI ...