Inligting is bekend gemaak oor 'n kwesbaarheid (CVE-2026-64561) in die KVM-hipervisor wat worteltoegang tot die gasheeromgewing toelaat terwyl worteltoegang in die gasstelsel verkry word. Hierdie kwesbaarheid kan ook uitgebuit word vir plaaslike voorreg-eskalasie met toegang tot die /dev/kvm-toestel (byvoorbeeld, in RHEL word sulke toegang aan alle gebruikers toegestaan). 'n Prototipe-uitbuiting is beskikbaar vir aflaai. Die probleem is die kodenaam Zapscape toegeken.
Die kwesbaarheid word veroorsaak deur 'n gebruik-na-vrystelling-kwesbaarheid in hipervisor-komponente. KVM, uitgevoer aan die virtuele masjienkant om die geheuebestuurseenheid (MMU) te emuleer en adresse tussen die gasheer- en gasstelsels te vertaal. Die kwesbaarheid manifesteer op stelsels met Intel- en AMD-verwerkers tydens die rekursiewe verwydering van skadugeheuebladsye, wat plaasvind wanneer MMU-geheue vrygestel word (KVM verwyder rekursief die wortelskadubladsy, wat in gebruik bly tydens MMU-opruiming).
Die probleem word veroorsaak deur 'n fout wat ses jaar gelede bekendgestel is en 'n paar dae gelede in kernopdaterings 7.1.6, 6.18.42 en 6.6.148 reggestel is. Die status van kwesbaarheidsregstellings in verspreidings kan op hierdie bladsye beoordeel word: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Bron: opennet.ru
