https://vmlinuz.pl/tags/kvm/ Recent content in Kvm on vmlinuz Hugo pl 2025-2026 vmlinuz.pl Wed, 08 Jul 2026 14:00:00 +0100 https://vmlinuz.pl/posts/januscape/ Wed, 08 Jul 2026 14:00:00 +0100 https://vmlinuz.pl/posts/januscape/ <p>Krąży kolejna poważna podatność, tym razem najgorszy scenariusz dla chmury: ucieczka z maszyny wirtualnej na hosta. Nazwana <strong>Januscape</strong> i oznaczona jako <strong>CVE-2026-53359</strong>, siedzi w kodzie shadow MMU hypervisora KVM. Ma około 16 lat i według autorów jest pierwszym publicznie znanym exploitem guest-to-host działającym zarówno na Intelu, jak i na AMD. Odkrył ją Hyunwoo Kim (@v4bel).</p> <p>Dla środowisk wielodostępnych to podatność klasy „gasi światło&quot;: jeden złośliwy najemca może wyjść ze swojej VM i dobrać się do hosta, a przez niego do wszystkich pozostałych gości na tej samej maszynie fizycznej.</p>