الإجاباتمنشورقبل أسبوعينLast edited قبل أسبوعين15 المصادر

ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا

CVE 2026 53359 (Januscape) هي ثغرة من نوع use after free في مكون KVM/x86 shadow MMU بنواة لينكس، تسمح لمهاجم بصلاحيات الجذر داخل جهاز افتراضي بإفساد ذاكرة نواة المضيف والهروب من الجهاز الضيف، مما يؤثر على أنظمة Intel... تعمل الثغرة من خلال عدم التحقق الكامل من دور MMU عند إعادة استخدام صفحات الظل، مما يؤدي إلى استخد...

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

A conceptual illustration of a virtual machine escape attack, showing a crack in a glass wall labeled 'VM' with a network of circuits in the background. — Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hyConceptual illustration of a VM escape exploit similar to CVE-2026-53359.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

CVE-2026-53359، التي أُطلق عليها اسم "Januscape"، هي ثغرة أمنية عالية الخطورة من نوع use-after-free في مكون KVM (Kernel-based Virtual Machine) shadow MMU (وحدة إدارة الذاكرة) الخاص بمعمارية x86 في نواة لينكس. تسمح هذه الثغرة لمهاجم يمتلك صلاحيات الجذر داخل جهاز افتراضي ضيف (VM) بإفساد ذاكرة نواة المضيف، مما قد يؤدي إلى الهروب من عزل الجهاز الافتراضي . تم تقديم هذه الثغرة في إصدار النواة 2.6.36 (الذي صدر في أغسطس 2010) وظلت غير مكتشفة لمدة 16 عامًا تقريبًا قبل الإفصاح عنها وإصدار تصحيح لها في يوليو 2026 .

آلية عمل الثغرة: عدم تطابق دور MMU

تتمركز الثغرة في مسار كود shadow MMU، وتحديدًا في الدالة kvm_mmu_get_child_sp(). صُممت هذه الدالة لإعادة استخدام إدخال موجود في جدول صفحة الظل (SPTE) عندما يقوم الجهاز الضيف بتعديل جداول الصفحات الخاصة به. الخلل الحرج هو أن الدالة تتحقق فقط من رقم إطار الجهاز الضيف (GFN) عند اتخاذ قرار إعادة استخدام صفحة الظل، لكنها لا تتحقق من دور MMU .

إليك تحليل مبسط خطوة بخطوة للهجوم:

الحالة الأولية: يقوم الجهاز الضيف بتعيين صفحة بحجم 2 ميغابايت. يقوم KVM بإنشاء صفحة ظل لهذا التعيين مع دور direct=1.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

تم إصدار التصحيحات في 4 يوليو 2026 للإصدارات المستقرة من النواة. يمكن تقليل المخاطر مؤقتًا بتعطيل المحاكاة الافتراضية المتداخلة أو تقييد الوصول إلى /dev/kvm.

المصادر

← Back to Trending

الإجاباتمنشورقبل أسبوعينLast edited قبل أسبوعين15 المصادر

ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

آلية عمل الثغرة: عدم تطابق دور MMU

إليك تحليل مبسط خطوة بخطوة للهجوم:

الحالة الأولية: يقوم الجهاز الضيف بتعيين صفحة بحجم 2 ميغابايت. يقوم KVM بإنشاء صفحة ظل لهذا التعيين مع دور direct=1.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

المصادر

تعطيل المحاكاة الافتراضية المتداخلة (Nested Virtualization): على الأنظمة التي لا تتطلب أجهزة افتراضية متداخلة، يؤدي تعطيل المحاكاة الافتراضية المتداخلة (EPT/NPT) إلى إزالة مسار الهجوم عبر كود الترحيل المتداخل لـ shadow MMU .
تقييد الوصول إلى /dev/kvm: لمنع تصعيد الصلاحيات المحلي للمستخدمين غير المميزين، قم بتقييد الوصول إلى جهاز KVM. غيّر الأذونات باستخدام
```
chmod 660 /dev/kvm
```
وأضف المستخدمين الموثوق بهم فقط إلى مجموعة kvm .

ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا

آلية عمل الثغرة: عدم تطابق دور MMU

Search, cite, and publish your own answer

يسأل الناس أيضا

ما هي الإجابة المختصرة على "ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

المصادر

ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا

آلية عمل الثغرة: عدم تطابق دور MMU

Search, cite, and publish your own answer

يسأل الناس أيضا

ما هي الإجابة المختصرة على "ثغرة CVE-2026-53359 (Januscape) تهدد أمن الحوسبة السحابية: هروب من الأجهزة الافتراضية عبر ثغرة عمرها 16 عامًا"؟

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

المصادر

التأثير والخطورة: من هروب الجهاز الضيف إلى السيطرة على المضيف

التصحيحات والإصدارات المُصلحة

إجراءات التخفيف المؤقتة

الجدول الزمني للإفصاح