16 metų senumo „Linux KVM“ spraga leidžia pabėgti iš VM „Intel“ ir „AMD“ sistemose

„Linux“ branduolio KVM hipervizoriuje nuo 2010 m. tūnojęs „use-after-free“ pažeidžiamumas buvo viešai atskleistas kartu su koncepcijos įrodymo (PoC) kodu, sukeldamas nerimą debesijos kompiuterijos pramonėje. Ši spraga, sekama kaip CVE-2026-53359 ir pavadinta „Januscape“, leidžia užpuolikui, turinčiam root teises svečio virtualiojoje mašinoje, sugadinti pagrindinio kompiuterio branduolio atmintį ir potencialiai pabėgti iš VM izoliacijos tiek „Intel“, tiek „AMD“ x86 sistemose.

Pažeidžiamumas

Saugumo tyrėjas Hyunwoo Kim (@v4bel) atskleidė „Januscape“ „oss-security“ pašto sąraše, nurodydamas, kad klaida yra KVM šešėliniame MMU – sename puslapių lentelės emuliavimo kelyje, kurį KVM naudoja, kai įjungta įdėtoji virtualizacija. Spraga kyla dėl neišsamios patvirtinimo logikos: ankstesnis kodas tikrino tik svečio rėmelio numerį puslapių sekimo struktūroje, bet ignoravo jo „vaidmenį“, todėl atlaisvintas šešėlinis puslapis buvo neteisingai pakartotinai panaudotas. Rezultatas – klasikinė „use-after-free“ būklė, kurią galima suaktyvinti visiškai iš svečio pusės be jokios sąveikos su pagrindiniu kompiuteriu.reddit+2

Pasak LWN.net, pažeidžiamas kodo kelias buvo įdiegtas 2.6.36 branduolyje, išleistame 2010 m. rugpjūtį. Viešai paskelbtas koncepcijos įrodymas patikimai sukelia pagrindinio kompiuterio branduolio paniką, sugriaudamas visas tame pačiame kompiuteryje esančias nuomininkų VM – tai paslaugų trikdymo (DoS) scenarijus, ypač pavojingas kelių nuomininkų debesijos aplinkoms. Kim teigė, kad egzistuoja pilnas nuotolinio kodo vykdymo (RCE) pabėgimo išnaudojimas, tačiau jis nebuvo viešai išleistas.instagram+4

Poveikis debesijai ir rimtumas

Pažeidžiamumas ypač kelia nerimą aplinkose, kuriose įdėtoji virtualizacija yra prieinama nepatikimiems svečiams, nes tai priverčia KVM naudoti šešėlinį MMU kelią net ir tose sistemose, kurios palaiko „Extended Page Tables“ arba „Nested Page Tables“. „Amazon Web Services“ Amazon.com, Inc. ↘ 0.10% šiai spragai priskyrė 7.0 CVSSv3 balą. „Red Hat Enterprise Linux“ sistemose, kur `/dev/kvm` sukonfigūruotas su leidžiančiomis prieigos teisėmis (režimas 0666), spraga taip pat leidžia neprivilegijuotam vietiniam vartotojui padidinti teises iki root.reddit+3

„OpenStack“ teikėjas „Vexxhost“ paskelbė rekomendaciją, nurodydamas, kad pažeidžiamumas paveikia bet kurį KVM/x86 pagrindinį kompiuterį, atveriantį įdėtąją virtualizaciją nepatikimiems svečiams, ir rekomendavo kaip laikiną priemonę apriboti VMX/SVM atvėrimą.vexxhost

Pataisos ir švelninimas

Ištaisyti stabilūs branduoliai buvo išleisti 2026 m. liepos 4 d., Greg Kroah-Hartman išleidus 7.1.3, 6.18.38, 6.12.95, 6.6.144 ir 6.1.177 versijas. Pataisa sugriežtina patvirtinimą taip, kad prieš pakartotinai naudojant šešėlinius puslapių įrašus turi sutapti ir svečio rėmelio numeris, ir MMU vaidmuo. Administratoriams, kurie negali nedelsiant įdiegti pataisų, patariama išjungti įdėtąją virtualizaciją arba apriboti prieigą prie `/dev/kvm` tik patikimiems vartotojams.lwn+3