セキュリティ PwnEscape (CVE-2026-99999)、さくらのクラウドがプロジェクト作成再開、自社管理KVMは更新と再起動を
さくらのクラウドは2026年10月20日、Linuxカーネルの脆弱性CVE-2026-99999 (通称PwnEscape) への対応で停止していた新規プロジェクトの作成を再開しました。各機能は通常どおり利用できますが、関連するメンテナンス...
KVM
セキュリティ セキュリティ Zapscape(CVE-2026-64561): KVMシャドウMMUのUAFでゲストからホスト脱出 — Januscape続報でIntel/AMD両対応
Linuxカーネルの仮想化機能であるカーネルベース仮想マシン(Kernel-based Virtual Machine:KVM)に、仮想マシンからホスト側へ脱出できる可能性がある脆弱性が公開されました。共通脆弱性識別子(CVE)はCVE-2...
セキュリティ Januscape(CVE-2026-53359): 16年潜在したLinux KVMのShadow MMU脆弱性、Intel/AMD両対応のGuest-to-Host Escape
Linux KVMのShadow MMUエミュレーション部分に、ゲストVM内部からの操作だけでホストカーネルのメモリ管理構造を破壊できるuse-after-free脆弱性CVE-2026-53359(通称Januscape)が発見され、20...