What should I do next in practice?

Yamalı çekirdekler 4 Temmuz 2026'da yayınlandı. Geçici önlem olarak iç içe sanallaştırmayı devre dışı bırakmak veya /dev/kvm erişimini kısıtlamak etkili olacaktır.

← Back to Trending

AnswersPublished2 weeks agoLast edited 2 weeks ago15 sources

CVE-2026-53359 (Januscape) Açıklaması: 16 Yıllık Linux KVM Açığı Sanal Makinelerden Kaçışa İzin Veriyor

CVE 2026 53359 ("Januscape"), Linux çekirdeğinin KVM/x86 gölge MMU'sunda bulunan ve konuk işletim sisteminde root yetkisine sahip bir saldırganın ana sistem belleğini bozmasına ve sanal makineden kaçmasına olanak tanı... Zafiyet, iç içe sanallaştırma etkinleştirildiğinde tetiklenir ve kvm mmu get child sp() fonksiyo...

Search & fact-check with Studio Global AI Browse more Trending pages

A conceptual illustration of a virtual machine escape attack, showing a crack in a glass wall labeled 'VM' with a network of circuits in the background. — Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hyConceptual illustration of a VM escape exploit similar to CVE-2026-53359.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

CVE-2026-53359, kod adıyla "Januscape", Linux çekirdeğinin KVM (Kernel-based Virtual Machine) x86 gölge MMU'sunda (Memory Management Unit) bulunan yüksek önem dereceli bir use-after-free (kullandıktan sonra serbest bırakma) zafiyetidir. Bu açık, bir konuk sanal makinenin (VM) içinde root yetkisine sahip bir saldırganın ana sistem çekirdek belleğini bozmasına ve potansiyel olarak VM yalıtımından kaçmasına olanak tanır. Açık, çekirdek sürümü 2.6.36'da (Ağustos 2010'da yayınlandı) tanıtılmış ve yaklaşık 16 yıl boyunca keşfedilmeden kaldıktan sonra Temmuz 2026'da ifşa edilip yamalanmıştır .

Zafiyet Nasıl Çalışır: Gölge MMU Rol Uyuşmazlığı

Güvenlik açığı, özellikle kvm_mmu_get_child_sp() fonksiyonu olmak üzere gölge MMU kod yolunda kök salmıştır. Bu fonksiyon, bir konuk sayfa tablolarını değiştirdiğinde mevcut bir gölge sayfa tablosu girişini (SPTE) yeniden kullanmak üzere tasarlanmıştır. Kritik kusur, fonksiyonun bir gölge sayfayı yeniden kullanıp kullanmayacağına karar verirken yalnızca konuk çerçeve numarasını (GFN) doğrulaması, ancak MMU rolünü kontrol etmemesidir .

Saldırının basitleştirilmiş adım adım açıklaması şöyledir:

Başlangıç Durumu: Bir konuk VM'de 2MB'lık bir sayfa eşlemesi vardır. KVM, bu eşleme için direct=1 rolüyle bir gölge sayfa oluşturur.
PDE Değişikliği: Konuk içinde root yetkisine sahip saldırgan, bir sayfa dizini girişini (PDE) yaprak olmayan bir sayfayı gösterecek şekilde değiştirir. Bu, yeni eşlemenin direct=0 rolüne sahip 4KB'lık bir sayfa gerektirdiği anlamına gelir.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

CVE-2026-53359 (Januscape) Açıklaması: 16 Yıllık Linux KVM Açığı Sanal Makinelerden Kaçışa İzin Veriyor

Zafiyet Nasıl Çalışır: Gölge MMU Rol Uyuşmazlığı

Search, cite, and publish your own answer

People also ask

What is the short answer to "CVE-2026-53359 (Januscape) Açıklaması: 16 Yıllık Linux KVM Açığı Sanal Makinelerden Kaçışa İzin Veriyor"?

What are the key points to validate first?

What should I do next in practice?

Sources

Etki ve Önem: Konuk Kaçışından Ana Sistem Ele Geçirmeye

Yamalar ve Düzeltilmiş Sürümler

Geçici Önlemler

İfşa Zaman Çizelgesi