CERT24Uus KVM-i Zapscape’i haavatavus võib võimaldada privilegeeritud L1-külalisel Linuxi hosti pääsedaLoading data…
CERT24Threat Observatory
Period

Uus KVM-i Zapscape’i haavatavus võib võimaldada privilegeeritud L1-külalisel Linuxi hosti pääseda

Linuxi kerneli haavatavus CVE-2026-64561 mõjutab KVM/x86 varjatud MMU-mäluhaldust. Kerneliprivileegidega L1-külalisvirtuaalmasina kood võib teatud tingimustel KVM-i isolatsioonist väljuda ja käivitada hostis koodi. Risk kehtib juhul, kui pesastatud virtualiseerimine on avatud ebausaldusväärsetele külalistele.

← Back to intelligence

Uus KVM-i Zapscape’i haavatavus võib võimaldada privilegeeritud L1-külalisel Linuxi hosti pääseda

Linuxi kerneli haavatavus CVE-2026-64561 mõjutab KVM/x86 varjatud MMU-mäluhaldust. Kerneliprivileegidega L1-külalisvirtuaalmasina kood võib teatud tingimustel KVM-i isolatsioonist väljuda ja käivitada hostis koodi. Risk kehtib juhul, kui pesastatud virtualiseerimine on avatud ebausaldusväärsetele külalistele.