AntwortenVeröffentlichtvor 2 WochenLast edited vor 2 Wochen15 Quellen

CVE-2026-53359 („Januscape“): 16 Jahre alter Linux-KVM-Bug ermöglicht VM-Ausbruch

CVE 2026 53359 („Januscape“) ist eine Use After Free Schwachstelle im Linux Kernel KVM x86 Schatten MMU. Die Schwachstelle wird durch unvollständige Prüfung in der Funktion kvm mmu get child sp() ausgelöst: Nur die Gast Frame Nummer wird validiert, nicht aber die MMU Rolle (direct=1 vs.

Suchen und Fakten prüfen mit Studio Global AI Mehr Trendseiten ansehen

A conceptual illustration of a virtual machine escape attack, showing a crack in a glass wall labeled 'VM' with a network of circuits in the background. — Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hyConceptual illustration of a VM escape exploit similar to CVE-2026-53359.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

CVE-2026-53359, besser bekannt unter dem Spitznamen „Januscape“, ist eine schwerwiegende Use-After-Free-Sicherheitslücke im Schatten-MMU (Memory Management Unit) des Linux-KVM-Hypervisors (Kernel-based Virtual Machine) für die x86-Architektur. Sie erlaubt einem Angreifer mit Root-Rechten innerhalb einer Gast-VM, den Speicher des Host-Kernels zu korrumpieren und damit die VM-Isolation zu durchbrechen. Der Fehler wurde mit Kernelversion 2.6.36 (August 2010) eingeführt und blieb etwa 16 Jahre lang unentdeckt, bevor er im Juli 2026 offengelegt und mit einem Patch versehen wurde .

Wie die Schwachstelle funktioniert: Die Rollen-Diskrepanz im Schatten-MMU

Das Problem liegt im Code des Schatten-MMU, insbesondere in der Funktion kvm_mmu_get_child_sp(). Diese Funktion ist dafür zuständig, einen vorhandenen Schatten-Seitentabelleneintrag (SPTE) wiederzuverwenden, wenn eine Gast-VM ihre Seitentabellen ändert. Der kritische Fehler besteht darin, dass die Funktion beim Entscheid über die Wiederverwendung eines Schatten-Seitentabellen-Eintrags nur die Gast-Frame-Nummer (GFN) prüft – aber nicht die MMU-Rolle .

Hier eine vereinfachte Schritt-für-Schritt-Erklärung des Angriffs:

Ausgangszustand: Eine Gast-VM hat eine 2MB-Seitenzuordnung. KVM erstellt dafür eine Schattenseite mit der Rolle direct=1.
PDE-Manipulation: Der Angreifer (mit Root-Rechten in der Gast-VM) ändert einen Page-Directory-Eintrag (PDE) so, dass er auf eine Nicht-Blatt-Seite zeigt. Das bedeutet, dass die neue Zuordnung eine 4KB-Seite benötigt, die die Rolle hat.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Suchen und Fakten prüfen mit Studio Global AI

Die Leute fragen auch

Wie lautet die kurze Antwort auf „CVE-2026-53359 („Januscape“): 16 Jahre alter Linux-KVM-Bug ermöglicht VM-Ausbruch“?

CVE 2026 53359 („Januscape“) ist eine Use After Free Schwachstelle im Linux Kernel KVM x86 Schatten MMU.

Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?

Was soll ich als nächstes in der Praxis tun?

Der Fehler ermöglicht zuverlässige Host Kernel Panics (Denial of Service für alle benachbarten VMs) und auf Systemen mit offenem /dev/kvm (z.

CVE-2026-53359 („Januscape“): 16 Jahre alter Linux-KVM-Bug ermöglicht VM-Ausbruch

Wie die Schwachstelle funktioniert: Die Rollen-Diskrepanz im Schatten-MMU

Search, cite, and publish your own answer

Die Leute fragen auch

Wie lautet die kurze Antwort auf „CVE-2026-53359 („Januscape“): 16 Jahre alter Linux-KVM-Bug ermöglicht VM-Ausbruch“?

Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?

Was soll ich als nächstes in der Praxis tun?

Quellen

Auswirkungen und Schweregrad: Vom Gast-Ausbruch zur Host-Übernahme

Patches und behobene Versionen

Übergangsweise Gegenmaßnahmen

Zeitlicher Ablauf der Offenlegung