Cette vulnérabilité Linux met votre PC en danger lorsque vous utilisez des machines virtuelles pendant 16 ans : corrigez-la maintenant

Plus précisément, nous faisons référence à une vulnérabilité détectée dans le noyau Linux qui existe depuis plus d'une décennie et demie et qui s'appelle Januscape. Le plus important, à ce stade, est que cela permet aux attaquants de quitter la sécurité d'une machine virtuelle et d'exécuter du code arbitraire sur le système hôte, c'est-à-dire sur notre PC.

C'est ce qu'il a découvert Hyunwoo Kimun chercheur en sécurité qui l'a identifié comme étant CVE-2026-53359 et nous prévient de ses dangers. Pour vous donner une idée générale, la faille de sécurité se produit en raison d'une erreur dans l'utilisation de la mémoire libérée dans le Émulation KVM/x86. De cette façon, tout cela affecte directement la machine virtuelle basée sur le noyau conçue pour les architectures de processeurs Intel et Intel x86. AMD x86_64.

Ce qui est curieux dans tout cela, comme nous vous l'avons déjà dit, c'est que ce qui précède Paysage janvier est présent dans le noyau Linux depuis environ 16 ans. Heureusement, et comme beaucoup l'apprécieront, il vient d'être corrigé en juin de cette année 2026. Le bug a été utilisé comme exploit du jour zéro dans le programme de primes de vulnérabilité Google.

Danger de la faille de sécurité Linux Januscape

Nous devons garder à l’esprit que l’exploitation réussie de tout cela permet aux attaquants accès administrateur à l'intérieur d'un machine virtuelleexécutez le code en tant qu'administrateur sur l'hôte. De cette façon, il peut prendre le contrôle de toutes les machines virtuelles invitées en cours d'exécution et provoquer la défaillance du noyau du système d'exploitation de notre ordinateur. Pour ce faire, il déconnecte toutes les autres machines virtuelles locataires sur le même serveur.

Kim a décrit Januscape comme la première vulnérabilité invité-hôte pouvant être déclenchée sur les architectures de processeurs Intel et AMD. Être compatible avec les deux plates-formes mentionnées, au lieu d'être limité à une seule, indique qu'il représente un risque important pour les environnements de cloud public multi-locataires.

Et, comme il le souligne, ce n'est qu'en agissant du côté invité qu'un attaquant peut compromettre le système hôte qui exécute la machine virtuelle. De plus, sur certaines distributions Linux où /dev/kvm dispose d'autorisations d'écriture pour tous les utilisateurs, les attaquants sans autorisation peuvent également exploiter la vulnérabilité. Tout cela pour obtenir de manière fiable les autorisations root sur les ordinateurs non corrigés.

À partir de là, le chercheur en sécurité a publié un rapport et une preuve de concept d'un exploit qui exploite la vulnérabilité du noyau hôte. Il nous informe également qu'un exploit complet d'invité à hôte ne sera pas publié dans un avenir proche afin d'éviter de nouveaux risques. Pour toutes ces raisons, il convient, à ce stade, de mettre à jour le noyau Linux au plus vite afin d'éviter cette vulnérabilité vieille de 16 ans.