Der er blevet afsløret oplysninger om en sårbarhed (CVE-2026-64561) i KVM-hypervisoren, der gør det muligt at få root-adgang til værtsmiljøet, hvis der allerede er root-adgang i gæstesystemet. Problemet kan også bruges til lokalt at hæve sine privilegier, når der er adgang til enheden /dev/kvm (for eksempel i RHEL, hvor sådan adgang gives til alle brugere). En prototype af exploit er tilgængelig for download. Problemet har fået kodenavn Zapscape.
Sårbarheden skyldes et use-after-free hukommelsesadgang i hypervisorens komponenter KVM, der udføres på siden af den virtuelle maskine for at efterligne hukommelsesstyringsblokken (MMU) og oversætte adresser mellem værten og gæstesystemet. Sårbarheden opstår på systemer med Intel- og AMD-processorer under den rekursive sletning af hukommelsesskygger, der finder sted, når hukommelsen i MMU frigives (KVM sletter rekursivt den grundlæggende skyggehukommelse, som stadig bruges under oprydningen af MMU).
Problemet skyldes en fejl, der blev begået for 6 år siden, og som blev rettet for et par dage siden i kerneopdateringerne 7.1.6, 6.18.42 og 6.6.148. Status for udbedring af sårbarheder i distributionerne kan vurderes på disse sider: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Kilde: opennet.ru
