CVE-2026-53359 (Januscape): il bug di 16 anni nel KVM di Linux che permette la fuga dalla macchina virtuale

Impatto e gravità: dalla fuga dalla VM al controllo dell'host

Le conseguenze di CVE-2026-53359 sono gravi, specialmente in ambienti cloud multi-tenant.

• Corruzione della memoria del kernel host e fuga dalla VM: Un attaccante con root in una VM guest può corrompere le strutture delle pagine shadow del kernel host. Questo può portare a una completa fuga dalla VM guest all'host sia su sistemi Intel VMX/EPT che AMD SVM/NPT .
• Denial of Service (DoS) affidabile: La vulnerabilità può essere attivata in modo affidabile per causare un panic del kernel host, con conseguente denial of service per tutte le VM tenant co-localizzate sullo stesso host fisico .
• Escalation dei privilegi locale (LPE): Su distribuzioni come Red Hat Enterprise Linux (RHEL) dove /dev/kvm è scrivibile da tutti (0666), un utente locale non privilegiato può sfruttare questa vulnerabilità come un vettore affidabile di escalation dei privilegi locale .
• Punteggio CVSS e classificazione:
  • Punteggio base CVSSv3: 7.0 (Alto) assegnato da Amazon Web Services .
  • Gravità Red Hat: Importante .
  • Classificazione CWE: CWE-825 (Dereferenziazione di puntatore scaduto) / CWE-416 (Use After Free) .
• Sfruttamento noto: L'exploit Januscape è stato utilizzato con successo come 0-day nella competizione kvmCTF di Google, un evento capture-the-flag incentrato sulle vulnerabilità di KVM .

Patch e versioni corrette

La comunità del kernel Linux ha reagito rapidamente una volta identificato il difetto. Una correzione è stata integrata nel kernel principale e portata sui kernel stabili, tutti rilasciati il 4 luglio 2026 .

• Versioni del kernel stabile corrette: 7.1.3, 6.18.38, 6.12.95, 6.6.144 e 6.1.177 .
• La patch: La correzione (commit principale 81ccda30b4e83d8f5cc4fd50503c44e3a33abfeb e i suoi backport) rafforza la logica di validazione in kvm_mmu_get_child_sp(). Ora richiede che sia il numero di frame guest che il ruolo MMU corrispondano prima di riutilizzare una pagina shadow, prevenendo il disallineamento del ruolo che porta alla use-after-free .
• Avviso Red Hat: Red Hat ha emesso un avviso di sicurezza (RHSA-2026:13577) classificando il problema come Importante e fornendo pacchetti del kernel aggiornati per RHEL 8 .

Mitigazioni temporanee

Sebbene l'applicazione della patch sia l'unica soluzione completa, gli amministratori possono implementare mitigazioni temporanee per ridurre la superficie d'attacco:

1. Disabilitare la virtualizzazione nidificata: Sui sistemi che non richiedono VM nidificate, la disabilitazione della virtualizzazione nidificata (EPT/NPT) rimuove il percorso d'attacco attraverso il codice di nidificazione delle pagine della shadow MMU .
2. Limitare l'accesso a /dev/kvm: Per prevenire l'escalation dei privilegi locale non privilegiata, limitare l'accesso al dispositivo KVM. Modificare i permessi con

   chmod 660 /dev/kvm

   e aggiungere solo utenti fidati al gruppo kvm .

Cronologia della divulgazione

• Scoperta: Hyunwoo Kim (@v4bel) ha scoperto e segnalato la vulnerabilità.
• Patch: 4 luglio 2026.
• Divulgazione pubblica: La divulgazione completa è stata pubblicata sulla mailing list oss-security il 6 luglio 2026, insieme a una proof-of-concept pubblica per il denial-of-service .