Secure Boot无法拦截Januscape漏洞
Secure Boot（安全启动）无法有效防御 Januscape (CVE-2026-53359) 漏洞。该漏洞刚刚在 2026 年 7 月 6 日被安全研究员 Hyunwoo Kim 披露，潜伏了 16 年，这意味着它具有极高的破坏性。
> Januscape漏洞是一种动态的“内存逻辑漏洞”，通过在PVE宿主机内存中制造混淆，攻击者能够绕过Secure Boot的保护。
### 为什么Secure Boot对Januscape毫无防备？
1. **职能限制**：Secure Boot只在系统引导阶段检查引导程序和内核是否有合法的数字签名，一旦系统启动成功，漏洞便可以在内存中发挥作用。
2. **宿主机与虚拟机**：即便宿主机的内核合法启动，Januscape漏洞依然利用内存竞争的缺陷进行攻击。恶意用户可以关闭虚拟机内的Guest Secure Boot，并使用攻击模块。
### 当前有效的防御措施
由于Secure Boot无法防御Januscape，作为PVE管理员，可以采取以下措施：
- **方案一：升级宿主机内核**
登录PVE宿主机终端，强制更新并重启：
`apt update && apt dist-upgrade`
这将修复该漏洞的根源。
- **方案二：关闭嵌套虚拟化**
如果不需要再开启虚拟机，直接关闭嵌套虚拟化支持：
检查嵌套虚拟化状态：
`cat /sys/module/kvm_intel/parameters/nested`
如果是`Y`，使用以下命令关闭它：
`modprobe -r kvm_intel
modprobe kvm_intel nested=0`
这样可以有效阻止攻击路径。
---
原文链接：[点击查看](https://www.nodeseek.com/post-812807-1)
> Januscape漏洞是一种动态的“内存逻辑漏洞”，通过在PVE宿主机内存中制造混淆，攻击者能够绕过Secure Boot的保护。
### 为什么Secure Boot对Januscape毫无防备？
1. **职能限制**：Secure Boot只在系统引导阶段检查引导程序和内核是否有合法的数字签名，一旦系统启动成功，漏洞便可以在内存中发挥作用。
2. **宿主机与虚拟机**：即便宿主机的内核合法启动，Januscape漏洞依然利用内存竞争的缺陷进行攻击。恶意用户可以关闭虚拟机内的Guest Secure Boot，并使用攻击模块。
### 当前有效的防御措施
由于Secure Boot无法防御Januscape，作为PVE管理员，可以采取以下措施：
- **方案一：升级宿主机内核**
登录PVE宿主机终端，强制更新并重启：
`apt update && apt dist-upgrade`
这将修复该漏洞的根源。
- **方案二：关闭嵌套虚拟化**
如果不需要再开启虚拟机，直接关闭嵌套虚拟化支持：
检查嵌套虚拟化状态：
`cat /sys/module/kvm_intel/parameters/nested`
如果是`Y`，使用以下命令关闭它：
`modprobe -r kvm_intel
modprobe kvm_intel nested=0`
这样可以有效阻止攻击路径。
---
原文链接：[点击查看](https://www.nodeseek.com/post-812807-1)
评论
暂无评论。