KVM虛擬機器管理程式中存在一個漏洞（CVE-2026-64561），該漏洞允許攻擊者在擁有客戶機系統root權限的同時，還能取得宿主機器環境的root權限。此外，攻擊者還可以利用此漏洞提升本機權限，存取/dev/kvm設備（例如，在RHEL系統中，所有使用者都擁有此存取權限）。目前已提供原型漏洞程式供下載。該漏洞的代號為Zapscape。
此漏洞是由虛擬機器管理程式元件中的釋放後使用漏洞引起的。 KVM此漏洞在虛擬機器端執行，用於模擬記憶體管理單元 (MMU) 並轉換主機和客戶機系統之間的位址。在採用 Intel 和 AMD 處理器的系統中，遞歸刪除影子記憶體頁時會暴露出該漏洞，這種情況發生在 MMU 記憶體釋放時（KVM 會遞歸刪除根影子頁，而根影子頁在 MMU 清理期間仍在使用）。
這個問題是由六年前引入的漏洞引起的，該漏洞已於幾天前在內核更新 7.1.6、6.18.42 和 6.6.148 中修復。您可以在以下頁面查看發行版中漏洞修復的狀態： Debian, UbuntuSUSE/openSUSE、RHEL、Gentoo、Arch、Fedora。
來源： opennet.ru
