Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM

Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM.


Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте.


Проблема присутствовала в ядре Linux около 16 лет и затрагивает KVM-хосты на архитектуре x86 с процессорами Intel и AMD (ARM64 уязвимость не затрагивает).


Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM

Сообщает xakep.ru

 

Опубликовано: 12:00, 10.07.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы 00:00, 16 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...

GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM 22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Еще один беспилотник попытался атаковать Москву 06:00, 19 Май Еще один беспилотник попытался атаковать Москву Силы ПВО уничтожили еще один беспилотник, который летел в сторону Москвы. Об этом в своем канале в мессенджере "Макс" сообщил мэр столицы Сергей Собя...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Сергей Липовой ответил на призыв Литвы атаковать Калининград 00:00, 20 Май Сергей Липовой ответил на призыв Литвы атаковать Калининград Сергей Липовой прокомментировал заявление главы МИД Литвы о возможной атаке на Калининградскую область. В разговоре с изданием aif.ru он назвал подоб...

Нет пяти звезд, но есть миллионы звезд на небе: в глухом Ныробе местный житель открыл гостевой дом для выгоревших 20:00, 17 Май «Нет пяти звезд, но есть миллионы звезд на небе»: в глухом Ныробе местный житель открыл гостевой дом «для выгоревших» Гостям предлагают отключится от суеты, выспаться и погулять по лесу — хозяин получил на это соцконтракт...

Телефонные мошенники пытаются атаковать пенсионерок с низким доходом на Ставрополье 21:00, 21 Июл Телефонные мошенники пытаются атаковать пенсионерок с низким доходом на Ставрополье Аналитики компании изучили количество и характер заблокированных нежелательных звонков в крае. Выяснилось, что......

22:00, 23 Май Украинские дроны пытались атаковать промышленное предприятие в Пермском крае Вооруженные силы Украины (ВСУ) пытались атаковать промышленное предприятие в российском регионе с помощью беспилотных летательных аппаратов (БПЛА). О...

20:00, 29 Май Путин: Россия может сровнять с землей всех, кто захочет атаковать Калининград Президент РФ Владимир Путин прокомментировал заявления из стран НАТО о возможности нападения на Калининград. В интервью Neue Zurcher Zeitung он сказа...

07:00, 29 Май Президент Хорватии осудил призывы представителей стран Балтии атаковать Калининград Президент Хорватии Зоран Миланович раскритиковал призывы представителей стран Балтии к атаке на Калининградскую область, назвав подобные заявления бе...

05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...

10:00, 05 Июн Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках...

13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

03:00, 29 Апр SmartDJ позволяет пользователям изменять звучание с помощью простых слов Инженеры Пенсильванского университета разработали SmartDJ — редактор на основе искусственного интеллекта, позволяющий пользователям изменять иммерсив...

14:00, 13 Июн Предпроектная оценка позволяет сократить время цикла сделки на 20%: опыт IT-рынка Российские разработчики программного обеспечения фиксируют снижение эффективности классических каналов продаж.... Сообщение Предпроектная оценка позв...

05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

05:00, 05 Май В СПбПУ разработали программный комплекс, который позволяет оптимизировать распределение ресурсов в децентрализованных производствах Специалисты Санкт-Петербургского политехнического университета Петра Великого разработали комплекс алгоритмов......

23:00, 19 Июн Черкас не согласен с мнением Дзюбы, что в хоккее можно не следить за весом: «Сезон закончился, Овечкин позволяет себе немного лишнего в плане еды, но он сбрасывает вес, когда чемпионат начинается» Бывший главный тренер СКА Сергей Черкас отреагировал на слова футболиста Артема Дзюбы о том, что в хоккее можно не следить за весом. Лучший бомбардир...