Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе

Дата публикации: 07-08-2026 04:57:25

Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape.

Основное содержимое страницы с новостью.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM	0	8	11-07-2026
2	PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров	0	7.76	16-10-2026
3	Fixes available for CVE-2026-31431 (Copy Fail) Linux Kernel Local Privilege Escalation Vulnerability	0	7.84	01-05-2026
4	Hardening Linux KVM Against VM Escape Attacks	0	7	07-07-2026
5	Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии	-1	8.79	24-07-2026
6	Linux Kernel Fragnesia Critical Privilege Escalation CVE-2026-46300	-1	7	14-05-2026
7	Januscape: chyba v KVM umožňující uniknout z virtualizace na procesorech Intel a AMD	0	7	06-07-2026
8	VMkatz: скрытая угроза для виртуальной инфраструктуры	0	11.33	09-07-2026
9	PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша	0	8	26-06-2026
10	Мониторинг модулей ядра и защита от Dirty-уязвимостей с помощью Wazuh	0	7	14-07-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 10. Тональность: -1. Информативность: 8.96. Источник: www.opennet.ru.