Pourquoi l'utilisation d'EPT ne vous protégera pas contre Januscape

Januscape (CVE-2026-53359) est une vulnérabilité de type « use-after-free » affectant Linux KVM/x86 qui corrompt la gestion des tables de pages fantômes de l’hôte. Cela entraîne systématiquement un plantage de l’hôte ; des recherches publiées décrivent une évasion complète de l’invité vers l’hôte permettant d’exécuter du code sur l’hôte avec les privilèges root. Cette faille remonte à 2010, affecte à la fois les hôtes KVM Intel et AMD, et nécessite deux correctifs couplés pour être complètement corrigée. Nous avons reproduit la corruption de mémoire et la primitive de déni de service sur l’hôte dans notre laboratoire. Dans ce live, nous expliquons en détail comment fonctionne le bug, pourquoi l’application du seul correctif initial laisse l’hôte exposé, et comment vérifier et protéger les hyperviseurs affectés sans redémarrage.