AnswersPublished15 sources
CVE-2026-53359 (Januscape): 16-річна вразливість у KVM Linux, що дозволяє втекти з віртуальної машини
CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux. Проблема виникає через неповну перевірку ролі MMU в функції kvm mmu get child sp(), що призводить до повторного використання тіньової сторінки з несумісною роллю.
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux.
- Проблема виникає через неповну перевірку ролі MMU в функції kvm mmu get child sp(), що призводить до повторного використання тіньової сторінки з несумісною роллю.
- Виправлені версії ядра випущено 4 липня 2026 року. Ефективними тимчасовими заходами є вимкнення вкладеної віртуалізації або обмеження доступу до /dev/kvm.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is CVE-2026-53359 ("Januscape"), a use-after-free vulnerability in the Linux kernel's KVM hy. Article summary: CVE-2026-53359 ("Januscape") is a use-after-free vulnerability in the Linux kernel's KVM/x86 shadow MMU that allows a guest with root access to corrupt host kernel memory and escape the virtual machine, affecting both In. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
CVE-2026-53359, відома під назвою "Januscape", є вразливістю типу "використання після звільнення" (use-after-free) високого рівня серйозності в компоненті KVM (Kernel-based Virtual Machine) x86 shadow MMU (Memory Management Unit) ядра Linux. Вона дозволяє атакувальнику з правами root всередині гостьової віртуальної машини (ВМ) пошкодити пам'ять ядра хоста, що потенційно призводить до виходу за межі ізоляції ВМ. Баг був внесений у версію ядра 2.6.36 (випущену в серпні 2010 року) і залишався невиявленим приблизно 16 років, перш ніж був розкритий та виправлений у липні 2026 року .
Як працює вразливість: Невідповідність ролей Shadow MMU
Вразливість криється в коді shadow MMU, а саме у функції kvm_mmu_get_child_sp(). Ця функція призначена для повторного використання існуючого запису тіньової таблиці сторінок (SPTE), коли гостьова система змінює свої таблиці сторінок. Критична помилка полягає в тому, що функція перевіряє лише номер кадру гостя (GFN), вирішуючи, чи варто повторно використовувати тіньову сторінку, але перевіряє роль MMU .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "CVE-2026-53359 (Januscape): 16-річна вразливість у KVM Linux, що дозволяє втекти з віртуальної машини"?
CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux.
What are the key points to validate first?
CVE 2026 53359 (Januscape) — це вразливість використання після звільнення (use after free) у компоненті KVM/x86 shadow MMU ядра Linux. Проблема виникає через неповну перевірку ролі MMU в функції kvm mmu get child sp(), що призводить до повторного використання тіньової сторінки з несумісною роллю.
What should I do next in practice?
Виправлені версії ядра випущено 4 липня 2026 року. Ефективними тимчасовими заходами є вимкнення вкладеної віртуалізації або обмеження доступу до /dev/kvm.
