Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Linux opravuje dve zraniteľnosti v module KVM

Linux opravuje dve zraniteľnosti v module KVM linuxového jadra pre platformu x86. Zraniteľnosť (CVE-2026-53359), označovaná ako „Januscape“, je v jadre prítomná už od roku 2010 (od verzie 2.6.36) a bola demonštrovaná ako 0-day v Google kvmCTF [1]. Pre zraniteľnosť (CVE-2026-53359) je už k dispozícii oprava v oficiálnych stabilných vetvách linuxového jadra (zahŕňajúcich rady 7.1, 6.18, 6.12, 6.6, 6.1, 5.15 a 5.10) [2] alebo v distribúcii Debian (testovacia verzia trixie a nestabilná verzia sid) [3]. Ak aktualizácia nie je možná, dočasné riešenie spočíva v zakázaní vnorenej virtualizácie na hostiteľovi pridaním parametrov kvm_intel.nested=0 (pre Intel) alebo kvm_amd.nested=0 (pre AMD) do konfigurácie modulov jadra [4]. Vydania Debianu a ich opravené verzie (CVE-2026-53360) [5]: bullseye - 5.10.223-1 bullseye (security) - 5.10.259-1 bookworm - 6.1.170-3 bookworm (security) - 6.1.176-1 trixie (security) - 6.12.95-1 forky - 7.0.13-1 sid - 7.1.3-1

Linux kernel (KVM) - LPE, DoS, ACE (CVE-2026-53359)
CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi v hosťovanom systéme je umožnené v prípade vnorenej virtualizácie zneužiť chybu spočívajúcu v chybnom prístupe k už uvoľnenej pamäti v subsystéme shadow MMU, kde chýba validácia pri recyklácii stránok, a tým uniknúť na hostiteľský systém, neoprávnene zvýšiť svoje privilégiá a vyvolať DoS alebo potenciálne spustiť ľubovoľný kód [1]. K dispozícii je verejný DoS PoC [6].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 7. 2026.

Linux kernel (KVM) - (CVE-2026-53360)
CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi v hosťovanom systéme je umožnené prostredníctvom špeciálne upravených parametrov komunikácie s hypervízorom zneužiť chýbajúcu kontrolu hraníc alokovanej pamäte pri spracovaní požiadaviek na zmenu stavu stránok v zabezpečenom šifrovanom subsystéme AMD, a tým vyvolať čítanie a zápis mimo vyhradený priestor v pamäti haldy hostiteľa, čo vedie k úniku systémových informácií, poškodeniu štruktúr jadra alebo k prístupu k už uvoľnenej pamäti [7].

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Za CESNET, z.s.p.o. Táňa Macháčková dňa 7. 7. 2026.

CESNET, z.s.p.o. Logo