Linux KVMに16年来の脆弱性「Januscape」(CVE-2026-53359)―ゲストVMからホストカーネルを破損可能
Linux KVMに16年来の脆弱性「Januscape」(CVE-2026-53359)―ゲストVMからホストカーネルを破損可能
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-07 |
| 元記事 | The Hacker News |
要約
LinuxのKVM（カーネルベース仮想マシン）ハイパーバイザーに16年間にわたって存在していた脆弱性「Januscape」（CVE-2026-53359）が発見された。IntelおよびAMDのx86システムに影響し、ゲスト仮想マシンからホストカーネルのメモリを破損させることが可能で、クラウドインフラやデータセンターの多テナント環境への影響が懸念される。KVMを使用するLinuxベースのクラウド基盤は早急なパッチ適用が必要で、マルチテナント仮想化環境ではホスト側に意図せずアクセスされるリスクへの対策が求められる。