Lỗ hổng Linux KVM shadow MMU cho phép VM thoát sang host trên hệ Intel/AMD x86 (CVE-2026-53359)
"A 16-year-old use-after-free flaw in Linux KVM shadow MMU, tracked as CVE-2026-53359 and dubbed Januscape, can be triggered from a guest VM to panic the host and, with a separate unreleased exploit path, potentially achieve host code execution. The issue affects x86 Intel and AMD systems with nested virtualization enabled and was fixed by commit 81ccda30b4e8, with stable releases shipped on July 4, 2026; disabling nested virtualization mitigates exposure until patched."
Tác động nghiêm trọng vì có thể dẫn tới guest-to-host escape: từ panic host (PoC) đến khả năng host code execution theo hướng khai thác được mô tả. Điều kiện nested virtualization làm tăng bề mặt tấn công trong môi trường đa thuê.
Nguy cơ gián đoạn dịch vụ do panic host có thể ảnh hưởng nhiều VM cùng máy vật lý, đặc biệt với hạ tầng cloud/VM đa tenant. Việc vá kernel và/hoặc thay đổi cấu hình nested virtualization có thể tạo chi phí vận hành ngắn hạn.
Một lỗ hổng use-after-free trong Linux KVM liên quan đến shadow MMU có thể bị kích hoạt từ guest VM để làm hỏng trạng thái trang (shadow-page) của kernel host. Lỗi được gắn tên Januscape và theo dõi là CVE-2026-53359.
Theo công bố, proof-of-concept công khai có thể gây panic host, dẫn tới gián đoạn dịch vụ cho các VM khác trên cùng máy vật lý. Nghiên cứu cũng cho rằng có một lộ trình khai thác riêng (chưa công bố) có thể nâng mức tác động lên host code execution. Lỗi nằm trong mã shadow MMU mà KVM dùng chung cho cả Intel và AMD x86, và yêu cầu nested virtualization được bật trên phía host.
Về phạm vi, mã lỗi tồn tại từ commit 2032a93d66fa (khoảng thời gian kernel 2.6.36) và được sửa bởi commit 81ccda30b4e8 (merge mainline ngày 19/06/2026). Các bản ổn định đã phát hành bản vá vào 04/07/2026 (ví dụ: 6.1.177, 6.6.144, 5.15.211...).
Khuyến nghị: ưu tiên cập nhật kernel có chứa commit 81ccda30b4e8; nếu chưa thể vá, cân nhắc tắt nested virtualization (kvm_intel.nested=0 hoặc kvm_amd.nested=0) và rà soát thay đổi theo backport của bản phân phối.