Warum Sie sich durch den Einsatz von EPT nicht vor Januscape schützen können

Januscape (CVE-2026-53359) ist eine „Use-after-free“-Schwachstelle in Linux KVM/x86, die die Verwaltung der Shadow-Page-Tables des Hosts beeinträchtigt. Das verlässliche Ergebnis ist ein Absturz des Hosts; in öffentlichen Forschungsberichten wird ein vollständiger Escape vom Gast zum Host beschrieben, bei dem Code auf dem Host als Root ausgeführt wird. Die fehlerhafte Annahme stammt aus dem Jahr 2010, betrifft sowohl Intel- als auch AMD-KVM-Hosts und erfordert zwei miteinander verknüpfte Patches, um die Sicherheitslücke vollständig zu schließen. Wir haben die Speicherbeschädigung und den Host-Denial-of-Service-Angriff in unserem Labor reproduziert. In diesem Live-Stream erläutern wir, wie der Fehler funktioniert, warum die Anwendung nur des früheren Begleit-Patches den Host weiterhin angreifbar macht und wie betroffene Hypervisoren ohne Neustart überprüft und geschützt werden können.