LoopDNS资讯播报

aim、recursive zap、invalid root 处理及 active_mmu_pages 链表管理。 主要受影响配置： 宿主机启用了 KVM x86 nested virtualization； AMD 环境启用了 SVM/NPT，公开 PoC 不需要额外的 page-walk length 条件； Intel 环境启用了 VMX/EPT，并同时向 L1 暴露 EPT page-walk length 4 和 5； 攻击者在 L1 中具备内核级执行能力；若作为宿主机本地提权使用，则需要能够访问 /dev/kvm。公开 PoC 在 /dev/kvm 为 0666 时可由低权限用户执行； 注意: 当前公开完整利用链依赖目标内核 kconfig、结构体布局、符号偏移和 VMM 内存后端。开启 CONFIG_LIST_HARDENED、CONFIG_DEBUG_LIST 等选项可阻断当前链表写利用，但可能转化为宿主机拒绝服务，不等同于修复漏洞。 漏洞原理 KVM 处理 shadow MMU page fault 时会检查当前 root 是否失效，并在 shadow page 不足时调用 make_mmu_pages_available() 回收旧页。修复前，失效检查发生在回收之前；如果回收使 root 失效，后续 fetch 仍会在该 root 下创建映射。 1. 构造