CVE-2026-80521：Linux AF_UNIX 释放后使用可逃逸容器，Ubuntu 仍未出补丁
DepthFirst 公开 Ubuntu 上仍可利用的内核 UAF 容器逃逸漏洞利用，呼吁对不可信负载改用 Firecracker/Kata 等微虚拟机隔离。
安全公司 DepthFirst 于 9 月 22 日发布研究：CVE-2026-80521 是 Linux 内核 AF_UNIX 子系统垃圾回收中的堆释放后使用，可通过默认允许的 UNIX 套接字与 SCM_RIGHTS 从容器内触达，实现逃逸并获取宿主机 root。上游已于 8 月 6 日合入修复，但 Ubuntu 26.04/24.04 等发行版跟踪仍显示易受攻击、补丁进行中。
团队公开了针对最新 Ubuntu 26.04 的完整逃逸利用，并另附 CVE-2026-52910 针对 24.04 的演示。文章认为共享内核容器已难当作硬安全边界，建议将敏感或多租户不可信负载迁往 Firecracker、Kata Containers 等微 VM。