Um bug de uso-after-free no hipervisor KVM do Linux, identificado como CVE-2026-53359, pode ser explorado por uma máquina virtual convidada para corromper o estado da página de sombra do kernel do host. Essa falha, denominada 'Januscape', está presente no código de MMU de sombra compartilhado pelo KVM em ambos os processadores Intel e AMD.
CVE-2026-53359: Vulnerabilidade de uso-after-free no KVM Linux.
Afecta: Sistemas x86 Intel e AMD.
Exploração: Pode ser explorada por máquina virtual convidada.
Impacto: Corrompe o estado da página de sombra do kernel do host.
Próximos passos
Verificar se o sistema está atualizado com os patches de segurança.
Implementar medidas de isolamento de máquina virtual.
Monitorar o tráfego de rede e sistema para detectar possíveis explorações.
