Biblioteca de Soluções de Correção Januscape — CVE-2026-53359

English

Conjunto completo de soluções de correção para a vulnerabilidade de escape de máquina virtual KVM/x86 shadow MMU (CVE-2026-53359). Desde hotfix com zero downtime até atualização do kernel, cobrindo todos os cenários operacionais.

Diagnóstico e Correção com Um Clique

# GitHub 直连
curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash

# 中国大陆镜像加速
curl -sL https://cdn.akaere.online/github.com/Aoripus-LTD/Januscape-Hotfix/raw/main/tools/januscape-fix.sh | sudo bash

Detecta automaticamente o ambiente, avalia o estado da vulnerabilidade e recomenda a melhor solução. Fallback automático para múltiplos mirrors, sem necessidade de alternância manual.

Escolha uma solução de correção

O kpatch suporta apenas subversões de kernel verificadas: 4.18.0-408, 496, 500, 552, 553 (el8). O script verifica a versão do kernel antes da compilação e sugere alternativas se não houver correspondência. O script verifica a versão do kernel antes da compilação e sugere alternativas se não houver correspondência.

Diagnóstico Rápido

# 内核是否有漏洞？
grep 'role.word' /proc/kallsyms || echo "需要修复"

# 嵌套虚拟化开了吗？
cat /sys/module/kvm_intel/parameters/nested 2>/dev/null || cat /sys/module/kvm_amd/parameters/nested

# 被攻击过吗？（崩溃取证）
bash tools/januscape-logcheck.sh

Verificação em Cluster

# 逐台宿主机审计：
bash tools/januscape-check.sh

Observações sobre a versão do QEMU

O QEMU 6.x pode mascarar parcialmente a explorabilidade do PoC (a VM L1 trava primeiro, o host não entra em panic), mas o sinal de escape já chegou ao KVM L0. Evidência prática. O QEMU não é um limite de segurança — independentemente da versão do QEMU, o KVM deve ser corrigido.

Estrutura do Projeto

├── kmod/                 # 内核模块（livepatch API）
├── installer/            # Go 部署工具
├── docs/                 # 详细方案文档
│   ├── nested-disable.md
│   ├── livepatch-hotfix.md
│   ├── kpatch-rhel8.md
│   ├── kernel-upgrade.md
│   └── manual-patch.md
├── tools/                # 运维工具脚本
│   ├── januscape-fix.sh        # 一键工具箱 (推荐入口)
│   ├── januscape-check.sh      # 集群审计
│   ├── januscape-logcheck.sh   # 崩溃日志取证
│   └── kpatch-deps.sh          # kpatch 依赖检查
└── apply.sh              # Shell 部署（简易版）

Licença

GPL v2, veja COPYING.

Copyright (c) 2026 AORIPUS (BEIJING) TECHNOLOGY CO., LTD. & GEELINX LTD. Contato: [email protected]

Referências

• PoC original — V4bel/Januscape
• Correção upstream — commit 81ccda30b4e8
• Discussão do patch no lore.kernel.org
• Aviso oss-security
• Google kvmCTF