Розкрито інформацію про вразливість (CVE-2026-64561) у гіпервізорі KVM, що дозволяє отримати доступ з правами root до хост-оточення за наявності доступу з правами root у гостьовій системі. Проблема також може застосовуватися для локального підвищення своїх привілеїв за наявності доступу до пристрою /dev/kvm (наприклад, RHEL подібний доступ надається всім користувачам). Для завантаження доступний прототип експоіту. Проблемі надано кодове ім'я Zapscape.
Вразливість викликана зверненням до пам'яті після її звільнення (use-after-free) у компонентах гіпервізора KVM, що виконуються на стороні віртуальної машини для емуляції блоку управління пам'яттю (MMU) та трансляції адрес між хостом і гостьовою системою. Вразливість проявляється на системах з процесорами Intel та AMD у процесі рекурсивного видалення shadow-сторінок пам'яті, яке відбувається при звільненні пам'яті MMU (KVM рекурсивно видаляє кореневу shadow-сторінку, яка продовжує використовуватися під час очищення MMU).
Проблема викликана помилкою, допущеною 6 років тому, та усуненою кілька днів тому в оновленнях ядра 7.1.6, 6.18.42 та 6.6.148. Статус усунення вразливостей у дистрибутивах можна оцінити на цих сторінках: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora.
Джерело: opennet.ru
