CVE-2026-53359

16 år gammal Linux KVM-sårbarhet tillåter VM-flykt på Intel och AMD

En use-after-free-sårbarhet som legat dold i Linux-kärnans KVM-hypervisor sedan 2010 har offentliggjorts tillsammans med en konceptbevis-kod (PoC), vilket väckt oro inom molnberäkningsbranschen. Felet, som spåras som CVE-2026-53359 och kallas "Januscape", tillåter en angripare med root-åtkomst inuti en virtuell gästmaskin att…