What should I do next in practice?

Załatane wersje jądra zostały wydane 4 lipca 2026 r. Skutecznymi tymczasowymi zabezpieczeniami są wyłączenie wirtualizacji zagnieżdżonej lub ograniczenie dostępu do /dev/kvm.

← Back to Trending

AnswersPublished2 weeks agoLast edited 2 weeks ago15 sources

CVE-2026-53359 (Januscape) – 16-letnia luka w KVM Linuxa pozwala uciec z maszyny wirtualnej

CVE 2026 53359 („Januscape”) to podatność use after free w shadow MMU KVM/x86 jądra Linuxa, która pozwala atakującemu z uprawnieniami roota w maszynie wirtualnej na uszkodzenie pamięci jądra hosta i ucieczkę z VM, dot... Luka jest aktywowana przy włączonej wirtualizacji zagnieżdżonej, wykorzystuje niepełną walidację...

Search & fact-check with Studio Global AI Browse more Trending pages

A conceptual illustration of a virtual machine escape attack, showing a crack in a glass wall labeled 'VM' with a network of circuits in the background. — Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hyConceptual illustration of a VM escape exploit similar to CVE-2026-53359.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

CVE-2026-53359, nazwana „Januscape”, to podatność typu use-after-free o wysokiej dotkliwości w shadow MMU (Memory Management Unit) KVM (Kernel-based Virtual Machine) dla architektury x86 w jądrze Linuxa. Pozwala ona atakującemu z uprawnieniami roota wewnątrz maszyny wirtualnej (VM) na uszkodzenie pamięci jądra hosta, potencjalnie umożliwiając ucieczkę z izolacji VM. Błąd został wprowadzony w wersji jądra 2.6.36 (wydanej w sierpniu 2010 r.) i pozostał niewykryty przez około 16 lat, zanim został ujawniony i załatany w lipcu 2026 r. .

Jak działa luka: Niedopasowanie roli w Shadow MMU

Podatność ma swoje źródło w kodzie shadow MMU, a konkretnie w funkcji kvm_mmu_get_child_sp(). Funkcja ta ma na celu ponowne wykorzystanie istniejącego wpisu tablicy stron cieniowanych (SPTE), gdy gość modyfikuje swoje tablice stron. Krytycznym błędem jest to, że funkcja weryfikuje jedynie numer ramki gościa (GFN) przy podejmowaniu decyzji o ponownym użyciu strony cieniowanej, ale nie sprawdza roli MMU .

Oto uproszczony, krok po kroku opis ataku:

Stan początkowy: Maszyna wirtualna gościa ma mapowanie strony 2 MB. KVM tworzy stronę cieniowaną dla tego mapowania z rolą direct=1.
Modyfikacja PDE: Atakujący, mając root w gościu, zmienia wpis katalogu stron (PDE), aby wskazywał na stronę niebędącą liściem. Oznacza to, że nowe mapowanie wymaga strony 4 KB, która ma rolę direct=0.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

CVE-2026-53359 (Januscape) – 16-letnia luka w KVM Linuxa pozwala uciec z maszyny wirtualnej

Jak działa luka: Niedopasowanie roli w Shadow MMU

Search, cite, and publish your own answer

People also ask

What is the short answer to "CVE-2026-53359 (Januscape) – 16-letnia luka w KVM Linuxa pozwala uciec z maszyny wirtualnej"?

What are the key points to validate first?

What should I do next in practice?

Sources

Wpływ i dotkliwość: Od ucieczki z VM po przejęcie hosta

Łaty i załatane wersje

Tymczasowe zabezpieczenia

Harmonogram ujawnienia