sýndarvæðing

16 ára gömul Linux KVM-galli leyfir VM-flótta á Intel og AMD

„Use-after-free“ varnarleysi sem hefur leynst í KVM-stýrikerfi Linux-kjarnans síðan 2010 hefur verið opinberað ásamt sönnunarkóða, sem vekur ugg í skýjatölvuiðnaðinum. Gallinn, sem er skráður sem CVE-2026-53359 og kallaður „Januscape“, gerir árásarmanni með rótaraðgang inni í sýndarvél (VM) kleift að skemma…