জ্যাপস্কেপ হলো কেভিএম হাইপারভাইজরের একটি দুর্বলতা, যা হোস্ট সিস্টেমে রুট অ্যাক্সেসের সুযোগ করে দেয়।

KVM হাইপারভাইজরের একটি দুর্বলতা (CVE-2026-64561) সম্পর্কে তথ্য প্রকাশ করা হয়েছে, যা গেস্ট সিস্টেমে রুট অ্যাক্সেস থাকা অবস্থায় হোস্ট এনভায়রনমেন্টেও রুট অ্যাক্সেস দেয়। এই দুর্বলতাটি /dev/kvm ডিভাইসে অ্যাক্সেস সহ লোকাল প্রিভিলেজ এসকেলেশনের জন্যও কাজে লাগানো যেতে পারে (উদাহরণস্বরূপ, RHEL-এ সকল ব্যবহারকারীকে এই ধরনের অ্যাক্সেস দেওয়া হয়)। একটি প্রোটোটাইপ এক্সপ্লয়েট ডাউনলোডের জন্য উপলব্ধ আছে। এই সমস্যাটির কোডনেম দেওয়া হয়েছে Zapscape।

এই দুর্বলতাটি হাইপারভাইজর উপাদানগুলিতে থাকা একটি ইউজ-আফটার-ফ্রি দুর্বলতার কারণে ঘটে। সাহায্যে KVMএটি ভার্চুয়াল মেশিনের দিকে মেমরি ম্যানেজমেন্ট ইউনিট (MMU) অনুকরণ করতে এবং হোস্ট ও গেস্ট সিস্টেমের মধ্যে অ্যাড্রেস অনুবাদ করতে কার্যকর করা হয়। ইন্টেল এবং এএমডি প্রসেসরযুক্ত সিস্টেমে এই দুর্বলতাটি প্রকাশ পায় শ্যাডো মেমরি পেজের রিকার্সিভ ডিলিটেশনের সময়, যা ঘটে যখন MMU মেমরি মুক্ত করা হয় (KVM রিকার্সিভভাবে রুট শ্যাডো পেজটি মুছে ফেলে, যা MMU পরিষ্কার করার সময় ব্যবহৃত হতে থাকে)।

সমস্যাটি ছয় বছর আগে প্রবর্তিত একটি বাগের কারণে সৃষ্ট, যা কিছুদিন আগে কার্নেল আপডেট 7.1.6, 6.18.42, এবং 6.6.148-এ সমাধান করা হয়েছে। ডিস্ট্রিবিউশনগুলিতে দুর্বলতা সমাধানের অবস্থা এই পৃষ্ঠাগুলিতে মূল্যায়ন করা যেতে পারে: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

উত্স: opennet.ru