Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM

Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM.


Баг позволяет атакующему осуществить побег из гостевой виртуальной машины и выполнить код с правами root на хосте.


Проблема присутствовала в ядре Linux около 16 лет и затрагивает KVM-хосты на архитектуре x86 с процессорами Intel и AMD (ARM64 уязвимость не затрагивает).


Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM

Сообщает xakep.ru

 

Опубликовано: 12:00, 10.07.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы 00:00, 16 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...

GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM 22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе 19:00, 07 Авг Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Нет пяти звезд, но есть миллионы звезд на небе: в глухом Ныробе местный житель открыл гостевой дом для выгоревших 20:00, 17 Май «Нет пяти звезд, но есть миллионы звезд на небе»: в глухом Ныробе местный житель открыл гостевой дом «для выгоревших» Гостям предлагают отключится от суеты, выспаться и погулять по лесу — хозяин получил на это соцконтракт...

Еще один беспилотник попытался атаковать Москву 06:00, 19 Май Еще один беспилотник попытался атаковать Москву Силы ПВО уничтожили еще один беспилотник, который летел в сторону Москвы. Об этом в своем канале в мессенджере "Макс" сообщил мэр столицы Сергей Собя...

Эксплоит GreatXML позволяет обойти шифрование BitLocker 05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...

13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

00:00, 20 Май Сергей Липовой ответил на призыв Литвы атаковать Калининград Сергей Липовой прокомментировал заявление главы МИД Литвы о возможной атаке на Калининградскую область. В разговоре с изданием aif.ru он назвал подоб...

10:00, 05 Июн Критический баг в плагине WP Maps Pro позволяет создавать аккаунты администраторов В популярном плагине WP Maps Pro для WordPress обнаружили критическую уязвимость, которую злоумышленники уже начали эксплуатировать в реальных атаках...

22:00, 13 Авг Губернатор Солнцев сообщил о попытке ВСУ повторно атаковать Орск Киевский режим вновь попытался атаковать Орск с помощью беспилотников, сообщил 13 августа губернатор Оренбургской области Евгений Солнцев. «Уважаемые...

19:00, 02 Авг ВСУ попытались атаковать площадку хранения ядерного топлива на ЗАЭС ВСУ попытались атаковать площадку сухого хранилища отработавшего ядерного топлива на Запорожской атомной электростанции (ЗАЭС). Об этом сообщили в &l...

13:00, 05 Авг Названа аминокислота, дефицит которой позволяет вирусам ускользать от иммунитета Исследователи из Рокфеллеровского университета обнаружили, что дефицит аминокислоты аргинина мешает клеткам производить белок MHC-1, который предупре...

21:00, 24 Июл Собянин: более 250 БПЛА попытались атаковать Москву за последние сутки За минувшие сутки в направлении Московского региона летели более 250 беспилотников, сообщил мэр Москвы Сергей Собянин в Telegram. Большую часть из ни...

21:00, 21 Июл Телефонные мошенники пытаются атаковать пенсионерок с низким доходом на Ставрополье Аналитики компании изучили количество и характер заблокированных нежелательных звонков в крае. Выяснилось, что......

13:00, 21 Авг ФСБ арестовала восемь человек за попытку атаковать 35 FPV-дронами предприятие под Москвой По делу о подготовке в июне 2026 г. террористической атаки с помощью 35 FPV-дронов со взрывчаткой на оборонное предприятие в Московской области задер...

03:00, 29 Апр SmartDJ позволяет пользователям изменять звучание с помощью простых слов Инженеры Пенсильванского университета разработали SmartDJ — редактор на основе искусственного интеллекта, позволяющий пользователям изменять иммерсив...

22:00, 23 Май Украинские дроны пытались атаковать промышленное предприятие в Пермском крае Вооруженные силы Украины (ВСУ) пытались атаковать промышленное предприятие в российском регионе с помощью беспилотных летательных аппаратов (БПЛА). О...

11:00, 21 Авг По делу о попытке атаковать дронами предприятие в Подмосковье арестованы восемь человек Восемь человек арестованы по делу о подготовке террористической атаки с помощью FPV-дронов на стратегическое предприятие в Московской области. Об это...

07:00, 29 Май Президент Хорватии осудил призывы представителей стран Балтии атаковать Калининград Президент Хорватии Зоран Миланович раскритиковал призывы представителей стран Балтии к атаке на Калининградскую область, назвав подобные заявления бе...

20:00, 29 Май Путин: Россия может сровнять с землей всех, кто захочет атаковать Калининград Президент РФ Владимир Путин прокомментировал заявления из стран НАТО о возможности нападения на Калининград. В интервью Neue Zurcher Zeitung он сказа...

14:00, 13 Июн Предпроектная оценка позволяет сократить время цикла сделки на 20%: опыт IT-рынка Российские разработчики программного обеспечения фиксируют снижение эффективности классических каналов продаж.... Сообщение Предпроектная оценка позв...

00:00, 09 Авг Новый софт для мониторов Asus позволяет регулировать яркость с голосом или поручить эту задачу ИИ До настоящего момента владельцам мониторов Asus для их настройки приходилось нажимать физические кнопки и перемещаться по экранным меню. Теперь произ...

05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

05:00, 05 Май В СПбПУ разработали программный комплекс, который позволяет оптимизировать распределение ресурсов в децентрализованных производствах Специалисты Санкт-Петербургского политехнического университета Петра Великого разработали комплекс алгоритмов......

17:00, 02 Сен Вице-президент банка назвала фактор, который позволяет российскому бизнесу удерживать курс в меняющейся экономике Директор по внешним связям ПСБ Вера Подгузова выступила на бизнес-завтраке во время визита на Дальний Восток...

23:00, 19 Июн Черкас не согласен с мнением Дзюбы, что в хоккее можно не следить за весом: «Сезон закончился, Овечкин позволяет себе немного лишнего в плане еды, но он сбрасывает вес, когда чемпионат начинается» Бывший главный тренер СКА Сергей Черкас отреагировал на слова футболиста Артема Дзюбы о том, что в хоккее можно не следить за весом. Лучший бомбардир...