{"id":182816,"date":"2026-08-10T19:49:31","date_gmt":"2026-08-10T17:49:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/zapscape-uyazvimost-v-gipervizore-kvm-pozvolyayushhaya-poluchit-root-dostup-k-host-sisteme"},"modified":"2026-08-10T19:49:31","modified_gmt":"2026-08-10T17:49:31","slug":"zapscape-uyazvimost-v-gipervizore-kvm-pozvolyayushhaya-poluchit-root-dostup-k-host-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/zapscape-uyazvimost-v-gipervizore-kvm-pozvolyayushhaya-poluchit-root-dostup-k-host-sisteme","title":{"rendered":"Zapscape \u2014 vulnerabilit\u00e0 nel hypervisor KVM che consente l'accesso root al sistema host","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rivelata un'informativa su una vulnerabilit\u00e0 (CVE-2026-64561) nel hypervisor KVM, che consente l'accesso con privilegi di root all'ambiente host se si dispone di accesso con privilegi di root nel sistema guest. Il problema pu\u00f2 anche essere utilizzato per un elevamento locale dei privilegi se si dispone di accesso al dispositivo \/dev\/kvm (ad esempio, in RHEL tale accesso \u00e8 fornito a tutti gli utenti). \u00c8 disponibile un prototipo di exploit per il download. Allo stesso problema \u00e8 stato assegnato il nome in codice Zapscape. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un'accesso alla memoria dopo la sua liberazione (use-after-free) nei componenti dell'hypervisor KVM, eseguiti sul lato della macchina virtuale per emulare il blocco di controllo della memoria (MMU) e la traduzione degli indirizzi tra host e sistema guest. La vulnerabilit\u00e0 si manifesta su sistemi con processori Intel e AMD durante l'eliminazione ricorsiva delle shadow-page di memoria, che avviene durante la liberazione della memoria MMU (KVM elimina ricorsivamente la shadow-page radice, che continua a essere utilizzata durante la pulizia della MMU). <\/p>\n