A fost dezvăluită o vulnerabilitate (CVE-2026-64561) în hipervizorul KVM, care permite obținerea accesului cu privilegii root în mediul gazdă, în cazul în care există acces cu privilegii root în sistemul gazdă. Problema poate fi, de asemenea, utilizată pentru a obține privilegii locale, dacă există acces la dispozitivul /dev/kvm (de exemplu, în RHEL un astfel de acces este oferit tuturor utilizatorilor). Un prototip al exploit-ului este disponibil pentru descărcare. Problemei i s-a atribuit numele de cod Zapscape.
Vulnerabilitatea este cauzată de o accesare a memoriei după eliberare (use-after-free) în componentele hipervizorului KVM, executate pe partea mașinii virtuale pentru a emula blocul de control al memoriei (MMU) și pentru a traduce adresele între gazdă și sistemul gazdă. Această vulnerabilitate se manifestă pe sistemele cu procesoare Intel și AMD în timpul ștergerii recursive a paginilor shadow de memorie, care are loc în timpul eliberării memoriei MMU (KVM șterge recursiv pagina shadow rădăcină, care continuă să fie utilizată în timpul curățării MMU).
Problema a fost cauzată de o eroare comisă acum 6 ani, remediată acum câteva zile în actualizările nucleului 7.1.6, 6.18.42 și 6.6.148. Statusul remedierii vulnerabilităților în distribuții poate fi evaluat pe aceste pagini: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Sursa: opennet.ro
