Elle dormait depuis 16 ans dans le cœur de la virtualisation Linux : on vous explique, pas à pas, la faille « Januscape »

Cette faille, découverte récemment, montre qu’une machine virtuelle (VM) louée sur un cloud peut prendre le contrôle du serveur physique qui l’héberge, exploitant une faiblesse du noyau Linux vieille de plus d’une décennie.

• La vulnérabilité, présente dans le noyau Linux depuis 2010, permet à une VM malveillante de s’échapper de son isolement et d’exécuter du code sur l’hôte physique.
• Elle a été mise en évidence par un chercheur en sécurité, soulignant un risque majeur pour les fournisseurs de services cloud qui utilisent Linux comme base.
• La correction nécessite des mises à jour du noyau et une réévaluation des mécanismes d’isolation des VM afin de prévenir de futures compromissions.