AnswersPublished15 sources
CVE-2026-53359 (Januscape): הבאג בליבת לינוקס שנותן לאורחים לברוח מה-VM
CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה. הבאג מופעל כאשר virtualization מקונן (nested) מופעל, מנצל אימות MMU לא מלא ב kvm mmu get child sp(), ועלול לגרום לקריסה מהימנה של ליבת...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה.
- הבאג מופעל כאשר virtualization מקונן (nested) מופעל, מנצל אימות MMU לא מלא ב kvm mmu get child sp(), ועלול לגרום לקריסה מהימנה של ליבת המארח או להסלמת הרשאות מקומית במערכות עם גישה פתוחה ל /dev/kvm.
- גרסאות ליבה מתוקנות שוחררו ב 4 ביולי 2026. ביטול virtualization מקונן או הגבלת גישה ל /dev/kvm הם אמצעי הפחתה זמניים יעילים.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
CVE-2026-53359, המכונה "Januscape", היא פגיעות חמורה מסוג use-after-free ברכיב KVM (Kernel-based Virtual Machine) x86 shadow MMU (Memory Management Unit) בליבת לינוקס. היא מאפשרת לתוקף בעל הרשאות root בתוך מכונה וירטואלית אורחת (Guest VM) לשחית את זיכרון ליבת המארח (Host Kernel), ובכך לברוח מבידוד המכונה הווירטואלית. הבאג הוכנס בגרסת ליבה 2.6.36 (שוחררה באוגוסט 2010) ונותר לא ידוע במשך כ-16 שנים, עד שנחשף ותוקן ביולי 2026 .
איך הבאג עובד: אי-התאמה בתפקיד ב-shadow MMU
הפגיעות נמצאת בנתיב הקוד של shadow MMU, במיוחד בפונקציה kvm_mmu_get_child_sp(). פונקציה זו נועדה לעשות שימוש חוזר בערך קיים של טבלת דפי צל (shadow page table entry) כאשר אורח משנה את טבלאות הדפים שלו. הפגם הקריטי הוא שהפונקציה מאמתת רק את מספר המסגרת האורח (Guest Frame Number - GFN) כאשר היא מחליטה האם לעשות שימוש חוזר בדף צל, אך היא בודקת את תפקיד ה-MMU (MMU role) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CVE-2026-53359 (Januscape): הבאג בליבת לינוקס שנותן לאורחים לברוח מה-VM"?
CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה.
What are the key points to validate first?
CVE 2026 53359 (Januscape) הוא באג use after free ברכיב KVM/x86 shadow MMU בליבת לינוקס, המאפשר לתוקף בעל הרשאות root במכונה וירטואלית אורחת לשחית את זיכרון ליבת המארח ולהימלט ממנה. הבאג מופעל כאשר virtualization מקונן (nested) מופעל, מנצל אימות MMU לא מלא ב kvm mmu get child sp(), ועלול לגרום לקריסה מהימנה של ליבת המארח או להסלמת הרשאות מקומית במערכות עם גישה פתוחה ל /dev/kvm.
What should I do next in practice?
גרסאות ליבה מתוקנות שוחררו ב 4 ביולי 2026. ביטול virtualization מקונן או הגבלת גישה ל /dev/kvm הם אמצעי הפחתה זמניים יעילים.
