CVE-2026-53359 (Januscape) Didedahkan: Lubang Keselamatan KVM Linux Berusia 16 Tahun Yang Membenarkan Pelarian Maya

Impak dan Keterukan: Daripada Pelarian Tetamu kepada Pengambilalihan Hos

Akibat CVE-2026-53359 adalah teruk, terutamanya dalam persekitaran awan berbilang penyewa.

• Kerosakan Memori Kernel Hos & Pelarian VM: Penyerang dengan akses root dalam VM tetamu boleh merosakkan struktur halaman bayangan kernel hos. Ini boleh membawa kepada pelarian tetamu-ke-hos yang lengkap pada kedua-dua sistem Intel VMX/EPT dan AMD SVM/NPT .
• Penafian Perkhidmatan (DoS) yang Boleh Dipercayai: Kerentanan ini boleh dicetuskan dengan pasti untuk menyebabkan panik kernel hos, mengakibatkan penafian perkhidmatan untuk semua VM penyewa bersama pada hos fizikal yang sama .
• Peningkatan Keistimewaan Tempatan (LPE): Pada pengedaran seperti Red Hat Enterprise Linux (RHEL) di mana /dev/kvm boleh ditulis secara global (0666), pengguna tempatan yang tidak istimewa boleh mengeksploitasi ini sebagai vektor peningkatan keistimewaan tempatan yang boleh dipercayai .
• Skor CVSS dan Klasifikasi:
  • Skor Asas CVSSv3: 7.0 (Tinggi) yang diberikan oleh Amazon Web Services .
  • Keterukan Red Hat: Penting .
  • Klasifikasi CWE: CWE-825 (Penunjuk yang telah Tamat Tempoh) / CWE-416 (Use After Free) .
• Eksploitasi Diketahui: Eksploitasi Januscape telah berjaya digunakan sebagai 0-day dalam pertandingan kvmCTF Google, acara tangkap bendera yang memfokuskan pada kelemahan KVM .

Tampung dan Versi Kernel yang Telah Dibetulkan

Komuniti kernel Linux bertindak balas dengan pantas sebaik sahaja kecacatan itu dikenal pasti. Pembetulan telah dilakukan pada kernel utama dan dipindahkan ke kernel stabil, semuanya dikeluarkan pada 4 Julai 2026 .

• Versi Kernel Stabil yang Dibetulkan: 7.1.3, 6.18.38, 6.12.95, 6.6.144, dan 6.1.177 .
• Tampung: Pembetulan (komit utama 81ccda30b4e83d8f5cc4fd50503c44e3a33abfeb dan port baliknya) mengukuhkan logik pengesahan dalam kvm_mmu_get_child_sp(). Ia kini memerlukan kedua-dua nombor bingkai tetamu dan peranan MMU sepadan sebelum menggunakan semula halaman bayangan, menghalang ketidakpadanan peranan yang membawa kepada use-after-free .
• Nasihat Red Hat: Red Hat mengeluarkan nasihat keselamatan (RHSA-2026:13577) menilai isu itu sebagai Penting dan menyediakan pakej kernel yang dikemas kini untuk RHEL 8 .

Mitigasi Interim

Walaupun menampal adalah satu-satunya penyelesaian yang lengkap, pentadbir boleh melaksanakan mitigasi interim untuk mengurangkan permukaan serangan:

1. Lumpuhkan Virtualisasi Bersarang: Pada sistem yang tidak memerlukan VM bersarang, melumpuhkan virtualisasi bersarang (EPT/NPT) menghilangkan laluan serangan melalui kod paging bersarang MMU bayangan .
2. Sekat Akses /dev/kvm: Untuk mengelakkan peningkatan keistimewaan tempatan yang tidak istimewa, hadkan akses kepada peranti KVM. Tukar kebenaran dengan

   chmod 660 /dev/kvm

   dan tambah hanya pengguna yang dipercayai ke kumpulan kvm .

Garis Masa Pendedahan

• Penemuan: Hyunwoo Kim (@v4bel) menemui dan melaporkan kerentanan ini.
• Tampung: 4 Julai 2026.
• Pendedahan Awam: Pendedahan penuh telah disiarkan ke senarai mel oss-security pada 6 Julai 2026, bersama dengan bukti konsep penafian perkhidmatan awam .