🔥 16 лет скрывалась в ядре Linux: уязвимость CVE-2026-53359 позволяет сбежать из виртуальной машины прямо в хост. Google заплатил $250 000 исследователю, обнаружившему баг в KVM. 🛡️

Это use-after-free в теневом MMU: гостевая ОС может атаковать хост простыми действиями — без доступа к железу. Представьте: один злоумышленник в облаке ломает хост и получает root на всех соседних виртуалках. ☁️💥

Уязвимость затрагивает AMD и Intel, эксплойт уже есть, но полный выход из гостя пока не публикуют. Срочно обновляйте ядро!

#linux #kvm #уязвимость #облако #безопасность