Raccolta di correzioni Januscape — CVE-2026-53359

English

Raccolta completa di correzioni per la vulnerabilità di fuga dalla macchina virtuale KVM/x86 shadow MMU (CVE-2026-53359).
Dalla correzione a caldo con zero downtime all'aggiornamento del kernel, copre tutti gli scenari operativi.

Diagnostica e correzione con un clic

# GitHub 直连
curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash

# 中国大陆镜像加速
curl -sL https://cdn.akaere.online/github.com/Aoripus-LTD/Januscape-Hotfix/raw/main/tools/januscape-fix.sh | sudo bash

Rileva automaticamente l'ambiente, determina lo stato della vulnerabilità e consiglia la soluzione migliore. Fallback automatico su più mirror, nessun passaggio manuale necessario.

Scegliere una soluzione di correzione

kpatch supporta solo versioni secondarie verificate del kernel: 4.18.0-408, 496, 500, 552, 553 (el8). Lo script controlla prima della compilazione e suggerisce alternative in caso di mancata corrispondenza. Lo script controlla la versione del kernel prima della compilazione e suggerisce alternative in caso di mancata corrispondenza.

Verifica rapida

# 内核是否有漏洞？
grep 'role.word' /proc/kallsyms || echo "需要修复"

# 嵌套虚拟化开了吗？
cat /sys/module/kvm_intel/parameters/nested 2>/dev/null || cat /sys/module/kvm_amd/parameters/nested

# 被攻击过吗？（崩溃取证）
bash tools/januscape-logcheck.sh

Indagine su cluster

# Controllo host per host:
bash tools/januscape-check.sh

Note sulla versione di QEMU

QEMU 6.x blocca parzialmente lo sfruttamento del PoC (la VM L1 si blocca prima, l'host non va in panic), ma il segnale di fuga ha già raggiunto L0 KVM.
Prove pratiche.
QEMU non è un confine di sicurezza — indipendentemente dalla versione di QEMU, KVM deve essere patchato.

Struttura del progetto

├── kmod/                 # Modulo kernel (API livepatch)
├── installer/            # Strumento di distribuzione Go
├── docs/                 # Documentazione dettagliata delle soluzioni
│   ├── nested-disable.md
│   ├── livepatch-hotfix.md
│   ├── kpatch-rhel8.md
│   ├── kernel-upgrade.md
│   └── manual-patch.md
├── tools/                # Script per strumenti operativi
│   ├── januscape-fix.sh        # Kit di strumenti con un clic (ingresso consigliato)
│   ├── januscape-check.sh      # Controllo cluster
│   ├── januscape-logcheck.sh   # Raccolta log di crash
│   └── kpatch-deps.sh          # Controllo dipendenze kpatch
└── apply.sh              # Distribuzione shell (versione semplificata)

Licenza

GPL v2, vedere COPYING.

Copyright (c) 2026 AORIPUS (BEIJING) TECHNOLOGY CO., LTD. & GEELINX LTD.
Contatti: [email protected]

Riferimenti

• PoC originale — V4bel/Januscape
• Correzione upstream — commit 81ccda30b4e8
• Discussione della patch su lore.kernel.org
• Annuncio su oss-security
• Google kvmCTF