CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה. הבאג מופעל כאשר virtualization מקונן (nested) מופעל, מנצל אימות MMU לא מלא ב kvm mmu get child sp(), ועלול לגרום לקריסה מהימנה של ליבת...
Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hyConceptual illustration of a VM escape exploit similar to CVE-2026-53359.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
CVE-2026-53359, המכונה "Januscape", היא פגיעות חמורה מסוג use-after-free ברכיב KVM (Kernel-based Virtual Machine) x86 shadow MMU (Memory Management Unit) בליבת לינוקס. היא מאפשרת לתוקף בעל הרשאות root בתוך מכונה וירטואלית אורחת (Guest VM) לשחית את זיכרון ליבת המארח (Host Kernel), ובכך לברוח מבידוד המכונה הווירטואלית. הבאג הוכנס בגרסת ליבה 2.6.36 (שוחררה באוגוסט 2010) ונותר לא ידוע במשך כ-16 שנים, עד שנחשף ותוקן ביולי 2026 .
איך הבאג עובד: אי-התאמה בתפקיד ב-shadow MMU
הפגיעות נמצאת בנתיב הקוד של shadow MMU, במיוחד בפונקציה kvm_mmu_get_child_sp(). פונקציה זו נועדה לעשות שימוש חוזר בערך קיים של טבלת דפי צל (shadow page table entry) כאשר אורח משנה את טבלאות הדפים שלו. הפגם הקריטי הוא שהפונקציה מאמתת רק את מספר המסגרת האורח (Guest Frame Number - GFN) כאשר היא מחליטה האם לעשות שימוש חוזר בדף צל, אך היא לא בודקת את תפקיד ה-MMU (MMU role) .
להלן פירוט פשוט של שלבי ההתקפה:
מצב התחלתי: למכונה וירטואלית אורחת יש מיפוי דף בגודל 2MB. KVM יוצר דף צל למיפוי זה עם תפקיד direct=1.
שינוי ה-PDE: התוקף, בעל הרשאות root בתוך האורח, משנה ערך בספריית הדפים (Page Directory Entry - PDE) כך שיצביע לדף לא-עלה (non-leaf page). המשמעות היא שהמיפוי החדש דורש דף בגודל 4KB, שיש לו תפקיד direct=0.
אי-התאמה בתפקיד: כאשר kvm_mmu_get_child_sp() של KVM מחפש דף צל לשימוש חוזר, הוא מוצא את דף הצל הקיים מכיוון שה-GFN תואם. עם זאת, הוא נכשל בהשוואת תפקיד ה-direct. דף הצל הישן עם direct=1 נעשה בו שימוש חוזר שלא כהלכה עבור הקשר שדורש כעת direct=0.
Use-After-Free: כאשר דף צל זה, שנעשה בו שימוש חוזר שלא כהלכה, נמחק מאוחר יותר (לדוגמה, לאחר מחיקת memslot), הערך ב-reverse-map (rmap) אינו מוסר כראוי. המצביע sptep של דף הצל המשוחרר נשאר מופנה במהלך סריקות rmap (כמו עבור dirty logging או ביטול MMU notifier), מה שמוביל למצב של use-after-free .
השפעה וחומרה: מבריחה מ-VM ועד השתלטות על המארח
ההשלכות של CVE-2026-53359 חמורות, במיוחד בסביבות ענן מרובות דיירים.
שחיתות זיכרון ליבת המארח ובריחת VM: תוקף בעל root במכונה וירטואלית אורחת יכול לשחית מבני דפי צל בליבת המארח. זה יכול להוביל לבריחה שלמה מהאורח למארח במערכות Intel VMX/EPT וגם AMD SVM/NPT .
מניעת שירות (DoS) אמינה: ניתן להפעיל את הפגיעות באופן אמין כדי לגרום לפאניקה (kernel panic) בליבת המארח, וכתוצאה מכך למניעת שירות עבור כל מכונות ה-VM הדיירים האחרות באותו מארח פיזי .
הסלמת הרשאות מקומית (LPE): בהפצות כמו Red Hat Enterprise Linux (RHEL), שבהן /dev/kvm נגיש לכתיבה לכל המשתמשים (0666), משתמש מקומי חסר הרשאות יכול לנצל זאת לרעה כווקטור אמין להסלמת הרשאות מקומית .
ציון CVSS וסיווג:
ציון CVSSv3 בסיסי:7.0 (גבוה) שהוקצה על ידי Amazon Web Services .
ניצול ידוע: exploit Januscape שימש בהצלחה כ-0-day בתחרות kvmCTF של גוגל, אירוע capture-the-flag המתמקד בפגיעויות KVM .
תיקונים וגרסאות מתוקנות
קהילת ליבת לינוקס הגיבה במהירות לאחר זיהוי הפגם. תיקון נשלח לליבה הראשית וגובתה לגרסאות ליבה יציבות, כולן שוחררו ב- 4 ביולי 2026.
גרסאות ליבה יציבות מתוקנות: 7.1.3, 6.18.38, 6.12.95, 6.6.144, ו-6.1.177 .
התיקון: התיקון (commit ראשי 81ccda30b4e83d8f5cc4fd50503c44e3a33abfeb וה-backports שלו) מחזק את לוגיקת האימות ב-kvm_mmu_get_child_sp(). כעת נדרשת התאמה של גם מספר המסגרת האורח וגם תפקיד ה-MMU לפני שימוש חוזר בדף צל, מה שמונע את אי-התאמת התפקיד שמובילה ל-use-after-free .
הודעת Red Hat: Red Hat פרסמה הודעת אבטחה (RHSA-2026:13577) שדירגה את הבעיה כ-Important וסיפקה חבילות ליבה מעודכנות עבור RHEL 8 .
אמצעי הפחתה זמניים
בעוד שתיקון הוא הפתרון היחיד המלא, מנהלי מערכת יכולים ליישם אמצעי הפחתה זמניים כדי לצמצם את שטח התקיפה:
ביטול Nested Virtualization: במערכות שאינן דורשות מכונות וירטואליות מקוננות (nested VMs), ביטול הוירטואליזציה המקוננת (EPT/NPT) מסיר את נתיב התקיפה דרך קוד הדפים המקוננים של shadow MMU .
הגבלת גישה ל-/dev/kvm: כדי למנוע הסלמת הרשאות מקומית, הגבילו את הגישה להתקן KVM. שנה הרשאות עם הפקודה
chmod 660 /dev/kvm
והוסיפו רק משתמשים מהימנים לקבוצת kvm.
ציר זמן גילוי
גילוי: Hyunwoo Kim (@v4bel) גילה ודיווח על הפגיעות.
תיקון: 4 ביולי 2026.
חשיפה פומבית: החשיפה המלאה פורסמה לרשימת התפוצה oss-security ב-6 ביולי 2026, יחד עם הוכחת היתכנות (proof-of-concept) ציבורית למניעת שירות .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
What is the short answer to "CVE-2026-53359 (Januscape): הבאג בליבת לינוקס שנותן לאורחים לברוח מה-VM"?
CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה.
What are the key points to validate first?
CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה. הבאג מופעל כאשר virtualization מקונן (nested) מופעל, מנצל אימות MMU לא מלא ב kvm mmu get child sp(), ועלול לגרום לקריסה מהימנה של ליבת המארח או להסלמת הרשאות מקומית במערכות עם גישה פתוחה ל /dev/kvm.
What should I do next in practice?
גרסאות ליבה מתוקנות שוחררו ב 4 ביולי 2026. ביטול virtualization מקונן או הגבלת גישה ל /dev/kvm הם אמצעי הפחתה זמניים יעילים.
