16 წლის Linux KVM-ის ხარვეზი Intel-ისა და AMD-ის სისტემებზე VM-დან გაქცევის საშუალებას იძლევა

Linux-ის ბირთვის KVM ჰიპერვიზორში 2010 წლიდან არსებული use-after-free მოწყვლადობა საჯაროდ იქნა გამჟღავნებული Proof-of-Concept ექსპლოიტთან ერთად, რამაც შეშფოთება გამოიწვია ღრუბლოვანი გამოთვლების ინდუსტრიაში. ხარვეზი, რომელიც ცნობილია როგორც CVE-2026-53359 და "Januscape", საშუალებას აძლევს თავდამსხმელს, რომელსაც აქვს root წვდომა სტუმარ ვირტუალურ მანქანაში, დააზიანოს მასპინძელი ბირთვის მეხსიერება და პოტენციურად გაექცეს VM-ის იზოლაციას Intel-ისა და AMD-ის x86 სისტემებზე.

მოწყვლადობა

უსაფრთხოების მკვლევარმა ჰიუნვუ კიმმა (@v4bel) Januscape-ის შესახებ ინფორმაცია oss-security-ის საფოსტო სიაში გაავრცელა და აღნიშნა, რომ შეცდომა მდებარეობს KVM-ის shadow MMU-ში — გვერდების ცხრილის ემულაციის ძველ გზაში, რომელსაც KVM იყენებს, როდესაც ჩართულია nested ვირტუალიზაცია. ხარვეზი გამომდინარეობს არასრული ვალიდაციის ლოგიკიდან: ადრინდელი კოდი ამოწმებდა მხოლოდ სტუმრის ფრეიმის ნომერს გვერდების თვალთვალის სტრუქტურაში, მაგრამ უგულებელყოფდა მის "როლს", რაც საშუალებას აძლევდა გათავისუფლებული shadow გვერდის არასწორად ხელახლა გამოყენებას. შედეგი არის კლასიკური use-after-free მდგომარეობა, რომელიც შეიძლება გააქტიურდეს სრულად სტუმრის მხრიდან, მასპინძლის ჩარევის გარეშე.reddit+2

LWN.net-ის თანახმად, მოწყვლადი კოდის გზა დაინერგა 2.6.36 ბირთვში, რომელიც გამოვიდა 2010 წლის აგვისტოში. საჯაროდ გამოშვებული Proof-of-Concept საიმედოდ იწვევს მასპინძელი ბირთვის პანიკას, რაც აჩერებს ყველა თანაარსებულ მოიჯარე VM-ს — ეს არის მომსახურებაზე უარის თქმის (DoS) სცენარი, რომელიც განსაკუთრებით საშიშია მრავალმოიჯარიანი ღრუბლოვანი გარემოსთვის. კიმმა განაცხადა, რომ არსებობს სრული დისტანციური კოდის შესრულების ექსპლოიტი, მაგრამ ის საჯაროდ არ გამოქვეყნებულა.instagram+4

ღრუბლოვან გარემოზე გავლენა და სიმძიმე

მოწყვლადობა განსაკუთრებით საგანგაშოა იმ გარემოებისთვის, სადაც nested ვირტუალიზაცია ხელმისაწვდომია არასანდო სტუმრებისთვის, რადგან ეს აიძულებს KVM-ს გამოიყენოს shadow MMU გზა მაშინაც კი, როდესაც აპარატურა მხარს უჭერს Extended Page Tables ან Nested Page Tables. Amazon Web Services Amazon.com, Inc. ↘ 4.47%-მა ხარვეზს მიანიჭა CVSSv3 ქულა 7.0. Red Hat Enterprise Linux-ის სისტემებზე, სადაც `/dev/kvm` კონფიგურირებულია ნებართვით (რეჟიმი 0666), ხარვეზი ასევე იძლევა არაპრივილეგირებული ადგილობრივი პრივილეგიების root-მდე ამაღლების საშუალებას.reddit+3

OpenStack-ის პროვაიდერმა Vexxhost-მა გამოაქვეყნა რეკომენდაცია, რომელშიც აღნიშნულია, რომ მოწყვლადობა გავლენას ახდენს ნებისმიერ KVM/x86 მასპინძელზე, რომელიც არასანდო სტუმრებს აძლევს nested ვირტუალიზაციას და რეკომენდაციას უწევს VMX/SVM წვდომის შეზღუდვას, როგორც დროებით ზომას.vexxhost

პაჩები და შერბილება

გასწორებული სტაბილური ბირთვები გამოვიდა 2026 წლის 4 ივლისს, გრეგ კროა-ჰარტმანის მიერ ვერსიების 7.1.3, 6.18.38, 6.12.95, 6.6.144 და 6.1.177 გამოშვებით. შესწორება ამკაცრებს ვალიდაციას ისე, რომ სტუმრის ფრეიმის ნომერი და MMU როლი უნდა ემთხვეოდეს shadow გვერდის ჩანაწერების ხელახლა გამოყენებამდე. ადმინისტრატორებს, რომლებსაც არ შეუძლიათ დაუყოვნებლივ დაპაჩვა, ურჩევენ გამორთონ nested ვირტუალიზაცია ან შეზღუდონ წვდომა `/dev/kvm`-ზე მხოლოდ სანდო მომხმარებლებისთვის.lwn+3