Mitigação de Escape KVM Guest-to-Host — CVE-2026-53359 (Januscape)

CVE-2026-53359 (Januscape) é o primeiro exploit de escape KVM funcional tanto em Intel quanto em AMD já tornado público. Afeta todas as versões do kernel Linux entre agosto de 2010 e junho de 2026. Use este prompt para gerar um Architecture Decision Record (ADR) completo que documenta a vulnerabilidade, avalia o impacto na sua infraestrutura multi-inquilino, e decide a estratégia de mitigação — desde patch imediato até investimento em hardware confidencial (SEV-SNP / TDX).

O que você recebe:

• Um ADR técnico e acionável, seguindo o formato Documento de Decisão de Arquitetura (ADR) com contexto, drivers, opções consideradas, decisão, consequências e cronograma.
• Análise de risco específica para ambientes cloud multi-inquilino (GCP, AWS, Azure, nuvem privada).
• Comparação de 4 estratégias de mitigação com custo, risco e prazo.
• Diagramas de arquitetura do ataque e da solução.
• Recomendações de hardening para /dev/kvm, virtualização aninhada e monitoramento de shadow MMU.

Para quem é:

• Arquitetos de infraestrutura e cloud
• Times de SRE e plataforma
• Engenheiros de segurança ofensiva e defensiva
• Equipes de compliance em ambientes regulados (PCI-DSS, LGPD, HIPAA)

Por que comprar este prompt:

• Poupa dias de pesquisa técnica — todo o contexto do CVE, timeline, PoC e fix está compilado.
• Gera saída em português brasileiro, pronta para compartilhar com a liderança técnica.
• Inclui 3 diagramas SVG editáveis que você pode incorporar na documentação.
• A saída segue padrões reais de ADR (Michael Nygard, ThoughtWorks).