Laut Le Monde Informatique gefährdet eine alte Sicherheitslücke im KVM-Hypervisor Linux-Server.

Glauben Sie, Sie können Ihrem KVM-Hypervisor vollkommen vertrauen? Eine kritische, 16 Jahre alte Sicherheitslücke hat nun das Gegenteil bewiesen. Diese als Januscape bezeichnete Schwachstelle ermöglicht es einer virtuellen Maschine, den Host-Kernel zu beschädigen und so die Kontrolle über den physischen Server zu übernehmen.

Eine Use-After-Free-Schwachstelle in der MMU von KVM

Januscape (CVE-2026-53359) ist ein Use-After-Free-Fehler in der KVM-Speicherverwaltungseinheit auf x86-Architekturen. Der Forscher Hyunwoo Kim hat es entdeckt, und es betrifft sowohl Intel- als auch AMD-Prozessoren.

Das Schlimmste daran? Es war 16 Jahre lang unbemerkt im Linux-Kernel vorhanden. 16 Jahre, in denen jeder einigermaßen versierte Nutzer einer öffentlichen Cloud potenziell einen kurzen Ausflug zu den Servern seiner Nachbarn hätte unternehmen können.

Wie Januscape VM-Escape ermöglicht

In der Praxis kann ein Angreifer, der eine einzelne Instanz in einer Cloud mietet, dies ausnutzen. Verletzlichkeit Dies löst einen Kernel-Panic auf dem Host aus. Folge: Alle anderen virtuellen Maschinen auf demselben Server fallen aus.

Aber das ist noch nicht alles. Die Sicherheitslücke kann auch eine lokale Rechteausweitung innerhalb der Gast-VM ermöglichen, da das Gerät /dev/kvm Es ist oft für jeden leicht zugänglich. Ein echtes Geschenk für einen Angreifer, der in der Rangliste aufsteigen will.

Die Lösung kam, aber nur langsam.

Die Entwickler des Linux-Kernels haben die Sicherheitslücke am 16. Juni 2026 geschlossen. Aufgrund des fragmentierten Ökosystems der Linux-Distributionen kann es jedoch Wochen dauern, bis der Patch alle erreicht.

Google, das KVM verwendet Google Cloud und Android hatten ein Programm zur Suche nach Sicherheitslücken ins Leben gerufen: die kvmCTF, bei der Prämien von bis zu 250.000 US-Dollar für eine vollständige Umgehung ausgesetzt waren. Hyunwoo Kim verdiente sich seine Belohnung, aber die Lehre daraus ist klar: Computersicherheit Open Source ist nicht immer ein reibungsloser Prozess.

Risiken für Cloud- und kritische Infrastrukturen

Wenn Sie virtualisierte Server im Produktivbetrieb verwalten, dann Sicherheitsverletzung Dies ist ein Warnsignal. Gemeinsam genutzte Umgebungen, wie beispielsweise öffentliche Cloud-Angebote, sind am stärksten gefährdet. Le Monde Informatique berichtete darüber, aber die Datenschutz hängt von Ihrer Reaktionsfähigkeit ab.

Der Forscher hat einen Machbarkeitsnachweis veröffentlicht, der den Kernel-Panic demonstriert, verzichtet aber derzeit darauf, den vollständigen Exploit zur Umgehung der Sicherheitslücke preiszugeben. Dies bedeutet jedoch nicht, dass Angreifer nicht im Verborgenen daran arbeiten.

Und das ist nicht Hyunwoo Kims einzige Entdeckung. Letzten Monat enthüllte er außerdem eine weitere. VerletzlichkeitITScape (CVE-2026-46316), das eine ähnliche Umgehung auf der ARM64-Architektur ermöglicht. Cybersicherheit Sie überrascht uns immer wieder.

Quelle: www.lemondeinformatique.fr