Раскрытая інфармацыя аб уразлівасці (CVE-2026-64561) у гіпервізоры KVM, якая дазваляе атрымаць доступ з правамі root да хост-акружэнні пры наяўнасці доступу з правамі root у гасцявой сістэме. Праблема таксама можа ўжывацца для лакальнага падвышэння сваіх прывілеяў пры наяўнасці доступу да прылады /dev/kvm (напрыклад, у RHEL падобны доступ падаецца ўсім карыстачам). Для загрузкі даступны прататып экспаіта. Праблеме прысвоена кодавае імя Zapscape.
Уразлівасць выклікана зваротам да памяці пасля яе вызвалення (use-after-free) у кампанентах гіпервізара. KVM, Якія выконваюцца на баку віртуальнай машыны для эмуляцыі блока кіравання памяццю (MMU) і трансляцыі адрасоў паміж хастом і гасцявой сістэмай. Уразлівасць выяўляецца на сістэмах з працэсарамі Intel і AMD падчас рэкурсіўнага выдалення shadow-старонак памяці, якое адбываецца пры вызваленні памяці MMU (KVM рэкурсіўна выдаляе каранёвую shadow-старонку, якая працягвае выкарыстоўвацца падчас ачысткі MMU).
Праблема выклікана памылкай, дапушчанай 6 гадоў таму, і ўхіленай некалькі дзён таму ў абнаўленнях ядра 7.1.6, 6.18.42 і 6.6.148. Статус ухілення ўразлівасцяў у дыстрыбутывах можна ацаніць на дадзеных старонках: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Крыніца: opennet.ru
