Обнаружена первая известная guest-to-host-уязвимость, срабатывающая как на Intel, так и на AMD — use-after-free в подсистеме ShadowMMU гипервизора Linux KVM/x86.

Общее влияние CVE-2026-53359 – Januscape:

✨ подвержен KVM, не зависит от QEMU

✨ отключенная вложенная виртуализация (nested virtualization) сильно затрудняет эксплуатацию.

Подробная статья ⏩

▪️ Влияния на сервисы и пользователей Yandex Cloud уязвимость не оказывает, потому что:

🔺 вложенная виртуализация (nested virtualization) выключена

🔺 аппаратная технология Extended Page Tables (EPT) включена

✔️ Но мы все равно обновились — применяем исправленные стабильные версии, выпущенные 04 июля 2026 года.

Подробности в блоге ⏩