Guest-to-host

LONDON (IT BOLTWISE) – Januscape (CVE-2026-53359) zeigt, wie ein 16 Jahre altes Use-after-free in der Linux-KVM-Shadow-MMU von einem Gastsystem aus den Host kompromittieren kann. Die öffentliche Proof-of-Concept führt zuverlässig zu einem Host-Panikzustand und damit zu einem Denial-of-Service für alle VMs auf derselben Maschine. Ein separater, bisher nicht veröffentlichter Exploit soll die Lücke darüber hinaus bis […]