Независимый исследователь Хену Ким обнаружил уязвимость Januscape в гипервизоре KVM, которая позволяет атакующему вырваться из гостевой виртуальной машины и выполнить код с правами root на хосте. Проблема присутствовала в ядре Linux около 16 лет.

Уязвимость затрагивает KVM-хосты на архитектуре x86 с процессорами Intel и AMD, при этом ARM64 не подвержена риску. Баг позволяет злоумышленнику из гостевой VM атаковать хост-систему, получая полный контроль над ней.

Januscape представляет собой серьезную угрозу для облачных провайдеров и корпоративных сред, активно использующих виртуализацию на базе KVM. Исследователь уже уведомил разработчиков ядра Linux о проблеме.

В настоящее время патчи для устранения уязвимости находятся в разработке, и пользователям рекомендуют следить за обновлениями ядра. Ожидается, что исправление будет включено в ближайшие стабильные релизы.