נחשף מידע על פגיעות (CVE-2026-64561) במערכת ה-KVM המאפשרת גישת root לסביבת המארח תוך גישת root במערכת האורחת. ניתן לנצל פגיעות זו גם לצורך הסלמת הרשאות מקומיות עם גישה להתקן /dev/kvm (לדוגמה, ב-RHEL, גישה כזו מוענקת לכל המשתמשים). אב טיפוס של ניצול זמין להורדה. הבעיה קיבלה את שם הקוד Zapscape.
הפגיעות נגרמת מפגיעות מסוג "use-after-free" ברכיבי היפר-ויזור. KVM, מבוצע בצד המכונה הווירטואלית כדי לדמות את יחידת ניהול הזיכרון (MMU) ולתרגם כתובות בין מערכות המארח והאורח. הפגיעות מתבטאת במערכות עם מעבדי Intel ו-AMD במהלך מחיקה רקורסיבית של דפי זיכרון צל, המתרחשת כאשר זיכרון MMU מתפנה (KVM מוחק באופן רקורסיבי את דף הצל הבסיסי, שנשאר בשימוש במהלך ניקוי MMU).
הבעיה נגרמת על ידי באג שהוצג לפני שש שנים ותוקן לפני מספר ימים בעדכוני הליבה 7.1.6, 6.18.42 ו-6.6.148. ניתן להעריך את סטטוס תיקוני הפגיעויות בהפצות בדפים אלה: Debian, Ubuntu, SUSE/openSUSE, RHEL, ג'נטו, ארץ', פדורה.
מקור: OpenNet.ru
