CVE-2026-53359 (Januscape): 16-річна вразливість у KVM Linux, що дозволяє втекти з віртуальної машини
CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux. Проблема виникає через неповну перевірку ролі MMU в функції kvm mmu get child sp(), що призводить до повторного використання тіньової сторінки з несумісною роллю.
Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hyConceptual illustration of a VM escape exploit similar to CVE-2026-53359.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
CVE-2026-53359, відома під назвою "Januscape", є вразливістю типу "використання після звільнення" (use-after-free) високого рівня серйозності в компоненті KVM (Kernel-based Virtual Machine) x86 shadow MMU (Memory Management Unit) ядра Linux. Вона дозволяє атакувальнику з правами root всередині гостьової віртуальної машини (ВМ) пошкодити пам'ять ядра хоста, що потенційно призводить до виходу за межі ізоляції ВМ. Баг був внесений у версію ядра 2.6.36 (випущену в серпні 2010 року) і залишався невиявленим приблизно 16 років, перш ніж був розкритий та виправлений у липні 2026 року .
Як працює вразливість: Невідповідність ролей Shadow MMU
Вразливість криється в коді shadow MMU, а саме у функції kvm_mmu_get_child_sp(). Ця функція призначена для повторного використання існуючого запису тіньової таблиці сторінок (SPTE), коли гостьова система змінює свої таблиці сторінок. Критична помилка полягає в тому, що функція перевіряє лише номер кадру гостя (GFN), вирішуючи, чи варто повторно використовувати тіньову сторінку, але не перевіряє роль MMU .
Ось спрощений покроковий опис атаки:
Початковий стан: Гостьова ВМ має мапінг сторінки 2 МБ. KVM створює для цього мапінгу тіньову сторінку з роллю direct=1.
Модифікація PDE: Атакувальник, маючи root-доступ всередині гостя, змінює запис каталогу сторінок (PDE), щоб вказувати на сторінку, яка не є листком. Це означає, що новий мапінг потребує сторінки 4 КБ, яка має роль direct=0.
Невідповідність ролей: Коли kvm_mmu_get_child_sp() шукає тіньову сторінку для повторного використання, вона знаходить існуючу тіньову сторінку, оскільки GFN збігається. Однак вона не порівнює роль direct. Стара тіньова сторінка з direct=1 помилково використовується для контексту, який тепер потребує direct=0.
Використання після звільнення: Коли ця неправильно використана тіньова сторінка пізніше "заппається" (наприклад, після видалення memslot), запис зворотного мапінгу (rmap) не видаляється належним чином. Покажчик sptep звільненої тіньової сторінки залишається у використанні під час обходів rmap (наприклад, для журналювання брудних сторінок або інвалідації MMU notifier), що призводить до стану "використання після звільнення" .
Вплив та серйозність: Від втечі з ВМ до захоплення хоста
Наслідки CVE-2026-53359 є серйозними, особливо в багатокористувацьких хмарних середовищах.
Пошкодження пам'яті ядра хоста та втеча з ВМ: Атакувальник з правами root у гостьовій ВМ може пошкодити структури тіньових сторінок ядра хоста. Це може призвести до повного виходу з гостьової ВМ на хост як на системах Intel VMX/EPT, так і на AMD SVM/NPT .
Надійна відмова в обслуговуванні (DoS): Вразливість можна надійно використати для виклику паніки ядра хоста, що призводить до відмови в обслуговуванні всіх спільних ВМ-клієнтів на тому самому фізичному хості .
Локальне підвищення привілеїв (LPE): У дистрибутивах, як-от Red Hat Enterprise Linux (RHEL), де /dev/kvm має права доступу 0666 (доступний для всіх), непривілейований локальний користувач може використати це як надійний вектор локального підвищення привілеїв .
CVSS-оцінка та класифікація:
Базова оцінка CVSSv3: 7.0 (Високий) від Amazon Web Services .
Серйозність за версією Red Hat: Важлива (Important) .
Відоме використання: Експлойт Januscape був успішно використаний як 0-day у змаганні Google kvmCTF, яке спеціалізується на вразливостях KVM .
Патчі та виправлені версії
Спільнота розробників ядра Linux швидко відреагувала після виявлення вразливості. Виправлення було додано до основної гілки ядра та перенесено на стабільні версії, які були випущені 4 липня 2026 року.
Виправлені стабільні версії ядра: 7.1.3, 6.18.38, 6.12.95, 6.6.144 та 6.1.177 .
Патч: Виправлення (основний коміт 81ccda30b4e83d8f5cc4fd50503c44e3a33abfeb та його бекпорти) посилює логіку перевірки в kvm_mmu_get_child_sp(). Тепер для повторного використання тіньової сторінки потрібен збіг як номера кадру гостя, так і ролі MMU, що запобігає невідповідності ролей, яка призводить до стану "використання після звільнення" .
Повідомлення Red Hat: Red Hat випустила безпекове повідомлення (RHSA-2026:13577), оцінивши проблему як Important, та надала оновлені пакунки ядра для RHEL 8 .
Тимчасові заходи захисту
Хоча повне виправлення можливе лише через встановлення патча, адміністратори можуть вжити тимчасових заходів для зменшення поверхні атаки:
Вимкнення вкладеної віртуалізації: На системах, які не потребують вкладених ВМ, вимкнення вкладеної віртуалізації (EPT/NPT) усуває шлях атаки через код вкладених сторінок shadow MMU .
Обмеження доступу до /dev/kvm: Щоб запобігти локальному підвищенню привілеїв, обмежте доступ до пристрою KVM. Змініть права доступу за допомогою
chmod 660 /dev/kvm
та додайте лише довірених користувачів до групи kvm.
Хронологія розкриття
Виявлення: Хюнву Кім (Hyunwoo Kim, @v4bel) виявив та повідомив про вразливість.
Патч: 4 липня 2026 року.
Публічне розкриття: Повна інформація була опублікована в списку розсилки oss-security 6 липня 2026 року разом із публічним підтвердженням концепції для відмови в обслуговуванні .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
What is the short answer to "CVE-2026-53359 (Januscape): 16-річна вразливість у KVM Linux, що дозволяє втекти з віртуальної машини"?
CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux.
What are the key points to validate first?
CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux. Проблема виникає через неповну перевірку ролі MMU в функції kvm mmu get child sp(), що призводить до повторного використання тіньової сторінки з несумісною роллю.
What should I do next in practice?
Виправлені версії ядра випущено 4 липня 2026 року. Ефективними тимчасовими заходами є вимкнення вкладеної віртуалізації або обмеження доступу до /dev/kvm.
