待验证50% 置信事实精确时间
VM逃逸漏洞的典型技术攻击向量包括内存越界访问、MMIO/PIO处理缺陷、竞态条件、类型混淆和释放后使用（UAF）
1
来源数
50%
置信度
长期有效
时效性
2026/7/11
首次发现
来源
谷歌25万美元赏金：Linux虚拟机逃逸漏洞创历史纪录
redditr/programming2026/7/9
相关事实
待验证成功的VM逃逸利用链通常需要将多个漏洞串联：先通过信息泄露漏洞绕过KASLR，再利用执行流劫持漏洞提升至Host权限71% 相似待验证QEMU历史上曾多次爆出可导致虚拟机逃逸的内存安全漏洞，如VENOM（CVE-2015-3456）69% 相似待验证浏览器内核中最常见的安全漏洞类型包括内存安全漏洞（缓冲区溢出、释放后使用UAF）、类型混淆漏洞和竞态条件漏洞66% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥65% 相似待验证利用该漏洞需要攻击者物理接触目标设备并具备快速转储内存的专业能力和硬件工具，实际攻击门槛较高65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/485396API
curl https://kongchang.com/api/v1/knowledge/claims/485396MCP
get_claim(id=485396)