Por que usar o EPT não vai te proteger do Januscape

Januscape (CVE-2026-53359) é uma vulnerabilidade do tipo “use-after-free” no KVM/x86 do Linux que corrompe o gerenciamento da tabela de páginas sombra do host. O resultado previsível é uma falha no host; pesquisas públicas descrevem uma fuga completa do convidado para o host, que executa código no host com privilégios de root. A falha remonta a 2010, afeta hosts KVM tanto da Intel quanto da AMD e requer dois patches interligados para ser corrigida completamente. Reproduzimos a corrupção de memória e a condição de negação de serviço no host em nosso laboratório. Nesta transmissão ao vivo, explicamos detalhadamente como o bug funciona, por que aplicar apenas a correção anterior deixa o host vulnerável e como verificar e proteger os hipervisores afetados sem reiniciar o sistema.