CVE-2026-53359 (Januscape): Celah KVM Linux yang Membahayakan Isolasi Mesin Virtual

CVE-2026-53359, yang dijuluki "Januscape," adalah kerentanan 'use-after-free' dengan tingkat keparahan tinggi di KVM (Kernel-based Virtual Machine) x86 shadow MMU (Memory Management Unit) kernel Linux. Kerentanan ini memungkinkan penyerang dengan akses root di dalam mesin virtual (VM) tamu untuk merusak memori kernel host, yang berpotensi menyebabkan kaburnya isolasi VM. Bug ini diperkenalkan di kernel versi 2.6.36 (dirilis pada Agustus 2010) dan tidak terdeteksi selama kurang lebih 16 tahun sebelum diungkapkan dan ditambal pada Juli 2026 .

Cara Kerja Celah: Ketidakcocokan Peran di Shadow MMU

Kerentanan ini berakar pada jalur kode shadow MMU, khususnya pada fungsi kvm_mmu_get_child_sp(). Fungsi ini dirancang untuk menggunakan kembali entri tabel halaman bayangan (SPTE) yang sudah ada ketika VM tamu memodifikasi tabel halamannya. Kelemahan kritisnya adalah bahwa fungsi tersebut hanya memvalidasi nomor bingkai tamu (Guest Frame Number/GFN) ketika memutuskan untuk menggunakan kembali halaman bayangan, tetapi tidak memeriksa peran MMU (MMU role) .

Berikut adalah rincian langkah demi langkah yang disederhanakan dari serangan ini:

1. Status Awal: Sebuah VM tamu memiliki pemetaan halaman 2MB. KVM membuat halaman bayangan untuk pemetaan ini dengan peran direct=1.
2. Modifikasi PDE: Penyerang, dengan akses root di dalam tamu, mengubah entri direktori halaman (PDE) untuk menunjuk ke halaman non-daun (non-leaf page). Ini berarti pemetaan baru membutuhkan halaman 4KB, yang memiliki peran direct=0.
3. Ketidakcocokan Peran: Ketika kvm_mmu_get_child_sp() KVM mencari halaman bayangan untuk digunakan kembali, ia menemukan halaman bayangan yang sudah ada karena GFN-nya cocok. Namun, fungsi tersebut gagal membandingkan peran direct. Halaman bayangan lama dengan direct=1 digunakan kembali secara tidak benar untuk konteks yang sekarang membutuhkan direct=0 .
4. Use-After-Free: Ketika halaman bayangan yang digunakan kembali ini kemudian di-'zap' (dihapus), misalnya setelah sebuah memslot dihapus, entri peta-balik (rmap) tidak dihapus dengan benar. Pointer sptep (shadow page table entry pointer) dari halaman bayangan yang telah dibebaskan tetap dirujuk selama operasi rmap walk (seperti untuk pencatatan 'dirty' atau invalidasi notifier MMU), yang menyebabkan kondisi 'use-after-free' .

Dampak dan Tingkat Keparahan: Dari Kaburnya VM Tamu hingga Pengambilalihan Host

Konsekuensi dari CVE-2026-53359 sangat parah, terutama di lingkungan cloud multi-penyewa.

• Kerusakan Memori Kernel Host & VM Escape: Penyerang dengan akses root di VM tamu dapat merusak struktur halaman bayangan kernel host. Ini dapat menyebabkan kaburnya isolasi total dari tamu ke host pada sistem Intel VMX/EPT dan AMD SVM/NPT .
• Denial of Service (DoS) yang Andal: Kerentanan ini dapat dipicu secara andal untuk menyebabkan 'kernel panic' host, yang mengakibatkan penolakan layanan untuk semua VM penyewa lain yang berada di host fisik yang sama .
• Eskalasi Privilege Lokal (LPE): Pada distribusi seperti Red Hat Enterprise Linux (RHEL) di mana /dev/kvm dapat ditulis oleh semua pengguna (world-writable, 0666), pengguna lokal yang tidak memiliki hak istimewa dapat mengeksploitasi ini sebagai vektor eskalasi privilege lokal yang andal .
• Skor CVSS dan Klasifikasi:
  • Skor Dasar CVSSv3: 7.0 (Tinggi) yang diberikan oleh Amazon Web Services .
  • Tingkat Keparahan Red Hat: Penting .
  • Klasifikasi CWE: CWE-825 (Dereferensi Pointer Kedaluwarsa) / CWE-416 (Use After Free) .
• Eksploitasi yang Diketahui: Eksploitasi Januscape berhasil digunakan sebagai 0-day di kompetisi kvmCTF Google, sebuah ajang 'capture-the-flag' yang berfokus pada kerentanan KVM .

Tambalan dan Versi yang Telah Diperbaiki

Komunitas kernel Linux bereaksi cepat begitu celah ini teridentifikasi. Sebuah perbaikan telah disatukan ke dalam kernel utama (mainline) dan dikembalikan ke kernel stabil, semuanya dirilis pada 4 Juli 2026 .

• Versi Kernel Stabil yang Diperbaiki: 7.1.3, 6.18.38, 6.12.95, 6.6.144, dan 6.1.177 .
• Perbaikannya: Perbaikan (commit mainline 81ccda30b4e83d8f5cc4fd50503c44e3a33abfeb dan backport-nya) memperkuat logika validasi di kvm_mmu_get_child_sp(). Sekarang, fungsi tersebut mewajibkan nomor bingkai tamu dan peran MMU untuk cocok sebelum menggunakan kembali halaman bayangan, mencegah ketidakcocokan peran yang menyebabkan 'use-after-free' .
• Advisori Red Hat: Red Hat mengeluarkan advisori keamanan (RHSA-2026:13577) yang menilai masalah ini sebagai Penting dan menyediakan paket kernel yang diperbarui untuk RHEL 8 .

Mitigasi Sementara

Meskipun memasang tambalan adalah satu-satunya perbaikan yang lengkap, administrator dapat menerapkan mitigasi sementara untuk mengurangi permukaan serangan:

1. Nonaktifkan Virtualisasi Bertingkat (Nested Virtualization): Pada sistem yang tidak memerlukan VM bertingkat, menonaktifkan virtualisasi bertingkat (EPT/NPT) menghilangkan jalur serangan melalui kode halaman bayangan bertingkat (nested-paging code) di shadow MMU .
2. Batasi Akses /dev/kvm: Untuk mencegah eskalasi privilege lokal yang tidak memiliki hak istimewa, batasi akses ke perangkat KVM. Ubah izin dengan

   chmod 660 /dev/kvm

   dan tambahkan hanya pengguna tepercaya ke grup kvm .

Linimasa Pengungkapan

• Penemuan: Hyunwoo Kim (@v4bel) menemukan dan melaporkan kerentanan ini.
• Tambalan: 4 Juli 2026.
• Pengungkapan Publik: Pengungkapan penuh diposting ke milis oss-security pada 6 Juli 2026, bersamaan dengan 'proof-of-concept' publik untuk denial-of-service .