Byly zveřejněny informace o zranitelnosti (CVE-2026-64561) v hypervisoru KVM, která umožňuje získat přístup s právy root k hostitelskému prostředí při přístupu s právy root v hostitelském systému. Problém může být také využit k místnímu zvýšení oprávnění při přístupu k zařízení /dev/kvm (např. v RHEL je takový přístup poskytován všem uživatelům). Pro stažení je k dispozici prototyp exploitů. Problém byl pojmenován Zapscape.
Zranitelnost je způsobena přístupem k paměti po jejím uvolnění (use-after-free) v komponentech hypervisoru KVM, prováděných na straně virtuálního stroje pro emulaci jednotky správy paměti (MMU) a překlad adres mezi hostitelským a hostitelským systémem. Zranitelnost se projevuje na systémech s procesory Intel a AMD během rekurzivního mazání shadow-stránek paměti, které se provádí při uvolnění paměti MMU (KVM rekurzivně maže kořenovou shadow-stránku, která se stále používá během čištění MMU).
Problém je způsoben chybou, která byla udělána před 6 lety a byla opravena před několika dny v aktualizacích jádra 7.1.6, 6.18.42 a 6.6.148. Stav odstranění zranitelností v distribucích lze posoudit na těchto stránkách: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Zdroj: opennet.ru
