Bola odhalená zraniteľnosť (CVE-2026-64561) v hypervízore KVM, ktorá umožňuje získať prístup s právami root k hostiteľskému prostrediu pri existujúcom prístupe s právami root v hosťovskom systéme. Problém sa môže tiež použiť na lokálne zvýšenie svojich privilégií pri prístupe k zariadeniu /dev/kvm (napríklad v RHEL je tento prístup poskytnutý všetkým používateľom). K dispozícii je prototyp exploitácie na stiahnutie. Problém dostal kódové meno Zapscape.
Zraniteľnosť je spôsobená prístupom k pamäti po jej uvoľnení (use-after-free) v komponentoch hypervízora. KVM, vykonávanými na strane virtuálneho stroja na emuláciu bloku správy pamäte (MMU) a transpozíciu adries medzi hostiteľom a hosťovským systémom. Zraniteľnosť sa prejavuje na systémoch s procesormi Intel a AMD počas rekurzívneho odstraňovania shadow-stránok pamäte, ktoré nastáva pri oslobodzovaní pamäte MMU (KVM rekurzívne odstraňuje koreňovú shadow-stránku, ktorá sa naďalej používa počas čistenia MMU).
Problém spôsobila chyba, ku ktorej došlo pred 6 rokmi, a bola odstránená pred niekoľkými dňami v aktualizáciách jadra 7.1.6, 6.18.42 a 6.6.148. Stav odstránenia zraniteľností v distribúciách je možné posúdiť na nasledujúcich stránkach: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Zdroj: opennet.ru
