EPT를 실행한다고 해서 야누스케이프로부터 안전하지 않은 이유

Januscape(CVE-2026-53359)는 호스트의 섀도 페이지 테이블 관리 기능을 손상시키는 리눅스 KVM/x86용 ‘use-after-free’ 취약점입니다. 이 취약점이 발생하면 호스트가 반드시 충돌하며, 공개된 연구 결과에 따르면 게스트에서 호스트로 완전히 탈출하여 호스트에서 루트 권한으로 코드를 실행하는 사례도 확인되었습니다. 이 결함의 원인은 2010년으로 거슬러 올라가며, 인텔 및 AMD KVM 호스트 모두에 영향을 미치며, 완전히 해결하기 위해서는 두 개의 연계된 패치가 필요합니다. 저희 연구실에서는 메모리 손상 및 호스트 서비스 거부(DoS) 현상을 재현했습니다. 이번 라이브 스트리밍에서는 이 버그의 작동 원리, 초기 동반 수정 패치만 적용했을 때 호스트가 취약한 상태로 남게 되는 이유, 그리고 재부팅 없이 영향을 받는 하이퍼바이저를 확인하고 보호하는 방법을 상세히 설명합니다.