Januscape-Linux-Schwachstelle kann Angreifern auf Intel- und AMD-Systemen den Ausbruch aus virtuellen Maschinen ermöglichen

Eine seit Langem bestehende Linux-Kernel-Schwachstelle wurde behoben, nachdem Sicherheitsforscher gezeigt hatten, dass sie einem Angreifer ermöglichen konnte, aus einer virtuellen Maschine auszubrechen und Code auf dem zugrunde liegenden Host auszuführen. Die als CVE-2026-53359 erfasste und Januscape getaufte Schwachstelle betrifft die KVM/x86-Virtualisierungsschicht, die sowohl auf Intel- als auch auf AMD-Prozessoren eingesetzt wird.

Laut dem Forscher Hyunwoo Kim handelt es sich um eine Use-after-free-Schwachstelle im Code zur Emulation der Shadow-MMU von KVM. Seinen Angaben zufolge bestand der Fehler ungefähr 16 Jahre, bevor er im Juni 2026 behoben wurde. Das Problem war so schwerwiegend, dass es vor der öffentlichen Bekanntgabe als Zero-Day im Rahmen des Prämienprogramms kvmCTF von Google eingesetzt wurde.

Bei einer erfolgreichen Ausnutzung konnte Januscape einem Gastbetriebssystem ermöglichen, aus seiner Sandbox auszubrechen und Befehle als Root auf dem Host auszuführen. In einer Cloud-Umgebung könnte dies bedeuten, dass eine kompromittierte virtuelle Maschine andere Mandanten beeinträchtigt, die denselben physischen Server nutzen. Mindestens könnte ein Angreifer einen Denial-of-Service-Vorfall verursachen, indem er den Host-Kernel zum Absturz bringt; in schwerwiegenderen Fällen könnte er die Kontrolle über den Host und andere virtuelle Maschinen übernehmen.

Warum die Schwachstelle relevant ist

• Sie betrifft KVM/x86 auf Hardware von Intel und AMD.
• Sie könnte für öffentliche Cloud-Plattformen mit mehreren Mandanten besonders relevant sein.
• Auf einigen Linux-Distributionen könnte ein weltweit beschreibbarer Zugriff auf /dev/kvm die Ausnutzung für lokale Benutzer erleichtern.

Kim erklärte, er habe technische Details und einen Proof of Concept veröffentlicht, der eine Kernel-Panik auf dem Host auslöst, jedoch keinen vollständigen Exploit für einen Ausbruch vom Gast auf den Host. Er wies darauf hin, dass er in naher Zukunft keinen vollständigen, für Angriffe nutzbaren Exploit veröffentlichen wolle.

Systemadministratoren, die KVM-Hosts mit Gast-Workloads betreiben, sollten sicherstellen, dass der entsprechende Fix angewendet wurde, einschließlich des Patch-Commits 81ccda30b4e8. Kim warnte außerdem, dass Januscape in einigen Szenarien potenziell mit anderen Linux-Schwachstellen zur Rechteausweitung kombiniert werden könnte, um die Auswirkungen zu verstärken.

Für Organisationen, die Virtualisierung in großem Umfang einsetzen, ist die Veröffentlichung eine weitere Erinnerung daran, dass die Isolation von Gastbetriebssystemen nicht nur von den Hypervisor-Einstellungen abhängt, sondern auch von der Sicherheit des zugrunde liegenden Kernel-Codes.