Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM.
Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте.
Проблема присутствовала в ядре Linux около 16 лет и затрагивает KVM-хосты на архитектуре x86 с процессорами Intel и AMD (ARM64 уязвимость не затрагивает).
Сообщает xakep.ru
Опубликовано: 12:00, 10.07.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- NYP: в США задержали вооруженного мужчину возле гольф-клуба Трампа...
- В Штабе общественной поддержки состоялась стратегическая сессия "Сделано женщинами"...
- Интернетом по смоленским деревням: к кому придут технологии...
- В Курской области спасли бобра...
- Мистер Бин дарит смех и радость поклонникам по всему миру...
- Как правильно делать рекламу сайта и привлечь больше посетителей...
00:00, 16 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...
22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...
12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...
06:00, 19 Май Еще один беспилотник попытался атаковать Москву Силы ПВО уничтожили еще один беспилотник, который летел в сторону Москвы.
Об этом в своем канале в мессенджере "Макс" сообщил мэр столицы Сергей Собя...
10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...
00:00, 20 Май Сергей Липовой ответил на призыв Литвы атаковать Калининград Сергей Липовой прокомментировал заявление главы МИД Литвы о возможной атаке на Калининградскую область.
В разговоре с изданием aif.ru он назвал подоб...
20:00, 17 Май «Нет пяти звезд, но есть миллионы звезд на небе»: в глухом Ныробе местный житель открыл гостевой дом «для выгоревших» Гостям предлагают отключится от суеты, выспаться и погулять по лесу — хозяин получил на это соцконтракт...
21:00, 21 Июл Телефонные мошенники пытаются атаковать пенсионерок с низким доходом на Ставрополье Аналитики компании изучили количество и характер
заблокированных нежелательных звонков в крае.
Выяснилось, что......
22:00, 23 Май Украинские дроны пытались атаковать промышленное предприятие в Пермском крае Вооруженные силы Украины (ВСУ) пытались атаковать промышленное предприятие в российском регионе с помощью беспилотных летательных аппаратов (БПЛА). О...
20:00, 29 Май Путин: Россия может сровнять с землей всех, кто захочет атаковать Калининград Президент РФ Владимир Путин прокомментировал заявления из стран НАТО о возможности нападения на Калининград. В интервью Neue Zurcher Zeitung он сказа...
07:00, 29 Май Президент Хорватии осудил призывы представителей стран Балтии атаковать Калининград Президент Хорватии Зоран Миланович раскритиковал призывы представителей стран Балтии к атаке на Калининградскую область, назвав подобные заявления бе...
05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...
10:00, 05 Июн Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках...
13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...
03:00, 29 Апр SmartDJ позволяет пользователям изменять звучание с помощью простых слов Инженеры Пенсильванского университета разработали SmartDJ — редактор на основе искусственного интеллекта, позволяющий пользователям изменять иммерсив...
14:00, 13 Июн Предпроектная оценка позволяет сократить время цикла сделки на 20%: опыт IT-рынка Российские разработчики программного обеспечения фиксируют снижение эффективности классических каналов продаж.... Сообщение Предпроектная оценка позв...
05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...
05:00, 05 Май В СПбПУ разработали программный комплекс, который позволяет оптимизировать распределение ресурсов в децентрализованных производствах Специалисты Санкт-Петербургского политехнического университета Петра Великого разработали комплекс алгоритмов......
23:00, 19 Июн Черкас не согласен с мнением Дзюбы, что в хоккее можно не следить за весом: «Сезон закончился, Овечкин позволяет себе немного лишнего в плане еды, но он сбрасывает вес, когда чемпионат начинается» Бывший главный тренер СКА Сергей Черкас отреагировал на слова футболиста Артема Дзюбы о том, что в хоккее можно не следить за весом. Лучший бомбардир...
Топ новости часа