熱點事件持續更新
QEMU virtio-gpu 虛擬機逃逸漏洞利用鏈
1 篇報道1 個報道來源4 小時前更新
先了解這件事
AI 綜述
2026年10月22日，Calif 團隊公開一條由 Claude 協助構建的 QEMU virtio-gpu 漏洞利用鏈，展示攻擊者可由虛擬機逃逸，並在主機執行程式碼。利用過程須讓虛擬機連接 QEMU 的 VNC 伺服器，並讀取主機 heap 記憶體，供後續攻擊使用。攻擊條件包括 QEMU 已啟用 VNC；若使用 UTM，還須採用模擬模式。報道指出，漏洞已在 QEMU 11.0.0 修復，但修正未回補至 10.x stable。
AI 根據報道生成 · 4 小時前更新
最新進展10月22日 13:13
漏洞已於 QEMU 11.0.0 修復，但未回補至 10.x stable。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）精選QEMU 與 UTM 虛擬機逃逸研究拆解 virtio-gpu 漏洞利用鏈
Calif 團隊展示 Claude 協助構建的 QEMU virtio-gpu 漏洞利用鏈，可從虛擬機逃逸並在主機執行程式碼。利用鏈透過虛擬機連接 QEMU 的 VNC 伺服器，讀取主機 heap 記憶體以支援後續攻擊。攻擊要求 QEMU 啟用 VNC，UTM 還須使用模擬模式；漏洞已於 QEMU 11.0.0 修復，但未回補至 10.x stable。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。