高危内核虚拟机逃逸漏洞震惊云主机行业

安全研究人员昨天公开披露了 Linux 内核高危漏洞 Januscape（CVE-2026-53359）。该漏洞潜伏在 Linux 内核代码中长达 16 年之久，属于 KVM x86 架构中影子内存管理单元的“释放后重用”内存损坏漏洞。这是一项跨平台的漏洞，同时影响搭载 Intel 和 AMD 处理器的 x86 系统。

在开启了嵌套虚拟化的云端或多租户服务器上，拥有 Guest 虚拟机 Root 权限的攻击者，仅凭虚拟机内部的操作就能破坏宿主机内核的影子页状态，突破虚拟机隔离，直接在底层物理宿主机上以 Root 权限执行任意代码。

对于像 RHEL 或 CloudLinux 这样默认将 /dev/kvm 权限设置为全局可读写的系统，普通本地用户不实际运行业务虚拟机也可以通过打开该设备、创建临时 VM 来触发竞争条件实现本地提权。

漏洞对依赖 KVM 提供工作负载隔离的公有云和虚拟化集群构成了极大的威胁。Linux 主线内核已于 2026 年 6 月中旬合并了相关补丁修复了此问题。包括DMIT在内的云服务商在漏洞披露后已紧急采取措施，更新内核补丁。

[消息等级 Level C2 · 简要]

DMIT LAX AS3 系列补货

AS3是DMIT价格相对低廉的系列，十分适合对代理网络稳定性要求较高的用户，亦可以作为面向中国大陆访客网站的反向代理。

LAX.AS3.Pro.TINY $10.90/mo | $119.90/ye
1 vCPU 2 GB RAM
20 GB SSD 1Gbps/超量4Mbps无限
1000 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=253 | 更高配置
· 洛杉矶Pro机型使用三网CN2回程优化，去程直连。DMIT对Pro级别的机型保证走优化线路。内地大部分省份延迟在160ms~200ms左右。

LAX.AS3.EB.TINY $10.90/mo | $119.90/ye
1 vCPU 2 GB RAM
20 GB SSD 2Gbps/超量4Mbps无限
1500 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=259 | 更高配置
· 洛杉矶EB网络，电信/联通9929，移动回程CMIN2

[消息等级 Level C2 · 简要]

中国联通香港即将限制在内地激活储值卡

中国联通香港CUniqHK发布通知称，为配合中国内地合规要求，由8月1日起，全新发行的包含中国内地漫游使用地之储值卡产品，将无法在中国内地激活启动。产品之其他服务和功能不受影响。

新卡客户需在前往中国内地前，提前在香港或此网页上所列明指定适用地区(内地除外)激活启动有关储值卡产品，成功启用服务后方可在内地使用。受影响的储值卡包括“中国内地、香港及澳门”和“中国内地及澳门”上网升级版系列，日神卡、月神卡及学神卡的升级版系列。

2025年11月，中国电信澳门率先提高了门槛，持卡人需在澳门境内认证，且不支持内地身份证。今年6月，中国移动全球数据卡也宣布不再支持于中国内地激活。所有运营商的理由皆为合规原因。这些措施限制了内地用户通过合法渠道接入国际互联网的能力。

[消息等级 Level C2 · 简要]

英国手机卡 Giffgaff 正对长期漫游用户采取行动

根据NS论坛的消息，Giffgaff 手机卡的运营商正在关停大量用户的服务。据停权用户反馈，他们收到了如下内容的邮件：

根据我们的条款和条件，我们的服务主要面向英国境内用户，漫游服务仅适用于短期旅行。鉴于您的使用模式表明您在英国境外长期或永久使用我们的服务，您的账户已不再符合服务资格要求。因此，您的服务将很快终止，所有相关访问权限也将停止。

Giffgaff 是一个英国移动电话公司，大量中国用户持有该公司发行的实体卡，常被用于注册海外服务。今年1月，Giffgaff 已采取过一次规模相对较小的封号行动，但恐慌情绪迅速蔓延开来。Giffgaff 和许多用户的重要服务有关联，任何风吹草动都令人惴惴不安。当前依然无法评估此次关停服务的影响规模。建议有条件的用户换绑其它运营商的手机号。

[消息等级 Level C2 · 简要]