Taarifa zimefichuliwa kuhusu udhaifu (CVE-2026-64561) katika kipaza sauti cha KVM kinachoruhusu ufikiaji wa mzizi kwenye mazingira ya mwenyeji huku kikiwa na ufikiaji wa mzizi kwenye mfumo wa mgeni. Udhaifu huu unaweza pia kutumiwa kwa ajili ya uongezaji wa upendeleo wa ndani pamoja na ufikiaji wa kifaa cha /dev/kvm (kwa mfano, katika RHEL, ufikiaji kama huo unapewa watumiaji wote). Mfano wa matumizi unapatikana kwa kupakuliwa. Suala limepewa jina la msimbo Zapscape.
Udhaifu huu husababishwa na udhaifu ambao hautumiwi baada ya matumizi katika vipengele vya hypervisor. KVM, hutekelezwa kwa upande wa mashine pepe ili kuiga kitengo cha usimamizi wa kumbukumbu (MMU) na kutafsiri anwani kati ya mifumo ya mwenyeji na mgeni. Udhaifu hujitokeza kwenye mifumo yenye vichakataji vya Intel na AMD wakati wa kufuta kurasa za kumbukumbu ya kivuli kwa kujirudia, ambayo hutokea wakati kumbukumbu ya MMU inapoachiliwa (KVM hufuta ukurasa wa kivuli cha mizizi kwa kujirudia, ambao unabaki kutumika wakati wa usafishaji wa MMU).
Tatizo hili linasababishwa na hitilafu iliyoanzishwa miaka sita iliyopita na kurekebishwa siku chache zilizopita katika masasisho ya kernel 7.1.6, 6.18.42, na 6.6.148. Hali ya marekebisho ya udhaifu katika usambazaji inaweza kutathminiwa kwenye kurasa hizi: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Chanzo: opennet.ru
