Lỗ hổng KVM Zapscape có thể cho phép L1 guest thoát lên Linux host
"A new KVM/x86 shadow-MMU vulnerability, tracked as CVE-2026-64561 and nicknamed Zapscape, can let a privileged L1 guest escape KVM isolation and execute code on the Linux host. The issue is a stale-root check ordering bug that leads to a use-after-free; upstream and vendor fixes move the check after memory reclamation and retry the fault if the root becomes invalid."
Ảnh hưởng cao do có thể dẫn tới thoát VM và thực thi mã trên host; đặc biệt đáng chú ý trong môi trường nested virtualization và guest không tin cậy.
Có thể tác động đến tính cô lập của hạ tầng ảo hóa, làm tăng rủi ro xâm nhập host và gián đoạn dịch vụ; cần ưu tiên vá kernel và kiểm tra cấu hình triển khai.
Một lỗ hổng mới trong KVM/x86 shadow-MMU của Linux kernel được theo dõi với mã CVE-2026-64561 và biệt danh Zapscape có thể cho phép kẻ tấn công có kernel privileges bên trong L1 guest VM thoát khỏi cơ chế cô lập của KVM và thực thi mã trên Linux host. Rủi ro xuất hiện khi nested virtualization được bật cho các guest không tin cậy.
Theo mô tả kỹ thuật, lỗi nằm ở thứ tự kiểm tra stale-root trong quá trình xử lý trang nhớ, dẫn đến use-after-free. Khi KVM thu hồi các trang MMU và làm vô hiệu root đang được dùng, đường xử lý lỗi trang vẫn tiếp tục chạy dưới root không còn hợp lệ, từ đó có thể tạo ra trạng thái bộ nhớ sai và ghi sau khi giải phóng.
Bản vá đã được hợp nhất lên upstream; quản trị viên nên cập nhật lên kernel ổn định đã sửa hoặc gói từ nhà phân phối có backport bản vá. Trường hợp triển khai KVM hosts cho guest không tin cậy cần ưu tiên rà soát cấu hình nested virtualization, đặc biệt trên hệ thống Intel có điều kiện EPT page-walk length 4 và 5.
NDBV cho biết các bản Linux 5.9 trở lên bị ảnh hưởng cho đến các bản đã sửa như 6.6.148, 6.12.101, 6.18.42, 7.1.6 và 7.2-rc5.