Zapscape — une vulnérabilité dans l'hyperviseur KVM permettant d'obtenir un accès root au système hôte

Des informations ont été révélées concernant une vulnérabilité (CVE-2026-64561) dans l'hyperviseur KVM, permettant d'accéder avec des droits root à l'environnement hôte lorsque l'accès avec des droits root est disponible dans le système invité. Ce problème peut également être utilisé pour une élévation de privilèges locale en cas d'accès à l'appareil /dev/kvm (par exemple, dans RHEL, cet accès est accordé à tous les utilisateurs). Un prototype de l'exploit est disponible au téléchargement. Le problème a été nommé Zapscape.

La vulnérabilité est causée par un accès à la mémoire après sa libération (use-after-free) dans les composants de l'hyperviseur. KVM, exécutés du côté de la machine virtuelle pour émuler le bloc de contrôle de mémoire (MMU) et pour la traduction des adresses entre l'hôte et le système invité. La vulnérabilité se manifeste sur les systèmes avec des processeurs Intel et AMD lors de la suppression récursive des pages mémoire shadow, qui se produit lors de la libération de la mémoire MMU (KVM supprime récursivement la page shadow racine, qui continue d'être utilisée pendant le nettoyage de la MMU).

Le problème est causé par une erreur commise il y a 6 ans et corrigée il y a quelques jours dans les mises à jour du noyau 7.1.6, 6.18.42 et 6.6.148. L'état de la correction des vulnérabilités dans les distributions peut être évalué sur ces pages : Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.

Source : opennet.ru