谷歌为可导致虚拟机逃逸的 Linux 漏洞支付 25 万美元

谷歌为一项高危 Linux 漏洞支付了 25 万美元漏洞赏金。该缺陷可能让不受信任的访客虚拟机突破隔离，在宿主机上获得更高权限。同周披露的另一相关问题同样可能使不受信任用户拿到 root。两起事件共同说明：虚拟化与内核信任边界一旦缺少边界路径测试，就会迅速松动。

墨尔本与澳洲企业为何需要重视

维多利亚州不少专业服务、金融科技与电商团队，都在 KVM、公有云虚拟机或容器平台上运行多租户或混合信任负载，而这些环境最终都依赖 Linux。访客逃逸不是实验室里的抽象演示，它可能直接暴露同宿主机上的密钥、横向移动路径与客户数据。墨尔本的代理商与产品公司若为客户运营托管环境，等于替很少接触虚拟化层的客户承担了这部分风险。

可落地的动作并不复杂：核对 AWS、Azure、GCP 与本地宿主机上的内核及虚拟化组件版本；优先安装针对逃逸类问题的厂商补丁；并将高价值租户分段，避免一次突破就能碰到财务或身份系统。若团队仍把“虚拟机边界”当作足够隔离，这笔赏金提醒我们：还必须叠加最小权限 IAM、磁盘加密与出站流量监控。

MultiViews Australia 与墨尔本企业合作，会把此类披露转化为可执行的待办：补丁窗口、隔离复查与面向客户的风险说明，同时尽量不打断交付节奏。若产品路线图仍默认访客虚拟机是坚固围墙，建议在下一次生产事件被迫验证之前，先对照当前内核威胁模型核实这一假设。