16ετές κενό ασφαλείας στον Linux KVM επιτρέπει απόδραση από VM σε συστήματα Intel και AMD

Μια ευπάθεια τύπου use-after-free που παραμονεύει στον hypervisor KVM του πυρήνα Linux από το 2010 αποκαλύφθηκε δημόσια μαζί με κώδικα απόδειξης της ιδέας (proof-of-concept), προκαλώντας ανησυχία στον κλάδο του cloud computing. Το κενό ασφαλείας, που παρακολουθείται ως CVE-2026-53359 και ονομάστηκε "Januscape", επιτρέπει σε έναν επιτιθέμενο με δικαιώματα root μέσα σε μια εικονική μηχανή επισκέπτη να καταστρέψει τη μνήμη του πυρήνα του κεντρικού υπολογιστή και ενδεχομένως να αποδράσει από την απομόνωση της VM σε συστήματα x86 της Intel και της AMD.

Η Ευπάθεια

Ο ερευνητής ασφαλείας Hyunwoo Kim (@v4bel) αποκάλυψε το Januscape στη λίστα αλληλογραφίας oss-security, αποκαλύπτοντας ότι το σφάλμα εντοπίζεται στο shadow MMU του KVM — τη διαδρομή εξομοίωσης πινάκων σελίδων παλαιού τύπου στην οποία επανέρχεται ο KVM όταν είναι ενεργοποιημένη η ένθετη εικονικοποίηση. Το σφάλμα πηγάζει από ελλιπή λογική επικύρωσης: ο παλαιότερος κώδικας έλεγχε μόνο τον αριθμό πλαισίου του επισκέπτη μέσα σε μια δομή παρακολούθησης σελίδων, αλλά αγνοούσε τον "ρόλο" του, επιτρέποντας σε μια ελεύθερη σελίδα σκιάς (shadow page) να επαναχρησιμοποιηθεί λανθασμένα. Το αποτέλεσμα είναι μια κλασική κατάσταση use-after-free που μπορεί να ενεργοποιηθεί εξ ολοκλήρου από την πλευρά του επισκέπτη χωρίς καμία αλληλεπίδραση από τον κεντρικό υπολογιστή.reddit+2

Σύμφωνα με το LWN.net, η ευάλωτη διαδρομή κώδικα εισήχθη στον πυρήνα 2.6.36, που κυκλοφόρησε τον Αύγουστο του 2010. Ο κώδικας απόδειξης της ιδέας που κυκλοφόρησε δημόσια προκαλεί αξιόπιστα πανικό στον πυρήνα του κεντρικού υπολογιστή, καταρρίπτοντας όλες τις συνυπάρχουσες VM των χρηστών — ένα σενάριο άρνησης υπηρεσίας (DoS) ιδιαίτερα επικίνδυνο για περιβάλλοντα cloud πολλαπλών χρηστών. Ο Kim δήλωσε ότι υπάρχει ένα πλήρες exploit για απομακρυσμένη εκτέλεση κώδικα και απόδραση, αλλά δεν έχει δημοσιοποιηθεί.instagram+4

Αντίκτυπος στο Cloud και Σοβαρότητα

Η ευπάθεια είναι ιδιαίτερα ανησυχητική για περιβάλλοντα όπου η ένθετη εικονικοποίηση εκτίθεται σε μη έμπιστους επισκέπτες, καθώς αυτό αναγκάζει τον KVM να χρησιμοποιήσει τη διαδρομή shadow MMU ακόμη και σε υλικό που υποστηρίζει Extended Page Tables ή Nested Page Tables. Η Amazon Web Services Amazon.com, Inc. ↘ 5.27% έχει αποδώσει στο κενό ασφαλείας βαθμολογία CVSSv3 7.0. Σε συστήματα Red Hat Enterprise Linux όπου το `/dev/kvm` έχει ρυθμιστεί με επιτρεπτική πρόσβαση (mode 0666), το σφάλμα επιτρέπει επίσης την κλιμάκωση προνομίων από μη προνομιούχο τοπικό χρήστη σε root.reddit+3

Ο πάροχος OpenStack Vexxhost δημοσίευσε μια συμβουλευτική σημειώνοντας ότι η ευπάθεια επηρεάζει κάθε κεντρικό υπολογιστή KVM/x86 που εκθέτει ένθετη εικονικοποίηση σε μη έμπιστους επισκέπτες και συνέστησε τον περιορισμό της έκθεσης VMX/SVM ως προσωρινό μέτρο.vexxhost

Διορθώσεις και Μετριασμός

Οι διορθωμένες σταθερές εκδόσεις του πυρήνα κυκλοφόρησαν στις 4 Ιουλίου 2026, με τον Greg Kroah-Hartman να κυκλοφορεί τις εκδόσεις 7.1.3, 6.18.38, 6.12.95, 6.6.144 και 6.1.177. Η διόρθωση ενισχύει την επικύρωση έτσι ώστε τόσο ο αριθμός πλαισίου του επισκέπτη όσο και ο ρόλος MMU να πρέπει να ταιριάζουν πριν από την επαναχρησιμοποίηση των καταχωρήσεων σελίδων σκιάς. Οι διαχειριστές που δεν μπορούν να εφαρμόσουν άμεσα τη διόρθωση συμβουλεύονται να απενεργοποιήσουν την ένθετη εικονικοποίηση ή να περιορίσουν την πρόσβαση στο `/dev/kvm` μόνο σε έμπιστους χρήστες.lwn+3