标签： Januscape

Linux KVM虚拟机监控程序中存在一个使用后释放（use-after-free）漏洞，可被客户机虚拟机触发，破坏宿主机内核的影子页状态。该漏洞被命名为”Januscape”，编号CVE-2026-53359，位于Intel和AMD共用的影子MMU代码中。公开的概念验证漏洞利用程序可使宿主机崩溃，而安全研究员声称另一份未发布的利用代码可实现宿主机任意代码执行。