Feltárult a KVM hypervisorban található CVE-2026-64561 számú sebezhetőség, amely lehetővé teszi a root jogosultságú hozzáférést a gazda környezethez, amennyiben a vendég rendszerben már van root jogosultság. A probléma helyi jogok emelésére is alkalmazható, ha hozzáférés van a /dev/kvm eszközhöz (például RHEL rendszerekben ez a hozzáférés minden felhasználónak meg van adva). Elérhető egy prototípus exploit a letöltéshez. A problémának a Zapscape kódnevet adták.
A sebezhetőség a memória felszabadítása utáni hozzáférés (use-after-free) miatt lép fel a hypervisor komponenseiben. KVM, amelyeket a virtuális gépen hajtanak végre a memória kezelő egység (MMU) emulációja és a címek fordítása céljából a gazda és vendég rendszer között. A sebezhetőség az Intel és AMD processzorokkal rendelkező rendszerekben jelentkezik a shadow oldalak rekurzív törlése folyamán, ami a MMU memória felszabadítása során történik (a KVM rekurzívan törli a gyökér shadow oldalt, amely továbbra is használatban van a MMU tisztításakor).
A probléma egy hat évvel ezelőtti hiba következménye, amelyet néhány nappal ezelőtt javítottak ki a 7.1.6, 6.18.42 és 6.6.148 kernel frissítésekben. A sebezhetőségek kijavításának állapotát az alábbi oldalakon lehet felmérni: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Forrás: opennet.ru
