OpenForum RSS: Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе https://www.opennet.ru/openforum/vsluhforumID3/140973.html Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66044<br> - (РКН карает хабрячков) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#18 Sun, 09 Aug 2026 15:05:22 GMT Alt Regular быстро поставляет патченные ядра.<br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#17 Sat, 08 Aug 2026 10:39:24 GMT ожидают одобрение цензора на патчи<br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (penetrator) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#16 Sat, 08 Aug 2026 07:24:57 GMT &gt;&gt; я всегда говорил <br>&gt; Кому? Собственной кошке? И при этом продолжал брать под козырёк и раскатывать <br>&gt; докеры-куберы, закрывая наперегонки тасочки.<br><br>точно, анониму с опеннета виднее что я делал...<br><br>ну хотя бы здесь, таким как ты, можешь посмотреть историю коментов<br><br>и у меня в проде только физические сервера, обломись<br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#15 Sat, 08 Aug 2026 02:56:03 GMT &gt; и устранённой несколько дней назад в обновлениях ядра 7.1.6, 6.18.42 и 6.6.148.<br><br>Скорее для тех, кто не обновляется<br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#14 Sat, 08 Aug 2026 01:34:31 GMT &gt; Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: <br><br>А где российские линуксы? Их это не касается? Или автор новости их игнорирует?<br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Норм) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#13 Fri, 07 Aug 2026 18:36:02 GMT То где объясняется про MMU в свете уязвимости из новости и всяких VT-d. <br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Хру) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#12 Fri, 07 Aug 2026 16:47:37 GMT Оно и есть :) Смотришь как он красиво ассемблерные инструкции генерит и олдскулы сводит - баловался таким с capstone и titan engine :)<br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#11 Fri, 07 Aug 2026 14:46:33 GMT &gt; я всегда говорил<br><br>Кому? Собственной кошке? И при этом продолжал брать под козырёк и раскатывать докеры-куберы, закрывая наперегонки тасочки. <br> Zapscape - уязвимость в гипервизоре KVM, позволяющая получит... (Энтомолог_русолог) https://www.opennet.ru/openforum/vsluhforumID3/140973.html#10 Fri, 07 Aug 2026 13:54:22 GMT Kernel-based Virtual Machine (KVM) is a free and open-source virtualization module in the Linux kernel that allows the kernel to function as a hypervisor.<br><br>Какое слово тебе тут непонятно?<br>