Noua vulnerabilitate KVM Zapscape ar putea permite codului privilegiat de oaspete L1 să scape către gazde Linux

The Hacker News 6 august 2026, 20:58 EEST tradus automat Securitate Sisteme

Zapscape, o vulnerabilitate nouă a nucleului Linux, ar putea permite unui atacator cu privilegii de kernel în interiorul unei mașini virtuale (VM) L1 pentru oaspeți să scape de izolarea KVM și să execute cod pe gazdă. Riscul se aplică atunci când virtualizarea imbricată este expusă la oaspeți neîncrezători. Vulnerabilitatea este urmărită ca CVE-2026-64561 și afectează unitatea de gestionare a memoriei umbră (MMU) a KVM/x86, care gestionează pagina umbră…

Citește articolul complet pe The Hacker News https://thehackernews.com/2026/08/new-zapscape-kvm-flaw-could-let.html

Atacurile de acest fel ajung aproape întotdeauna la site-uri obișnuite, nu la ținte alese anume. Dacă vrei ca site-ul tău să nu ajungă subiect de știre, găzduirea CrockyHost vine cu backup zilnic, actualizări automate și firewall gestionat de noi.

Noua vulnerabilitate KVM Zapscape ar putea permite codului privilegiat de oaspete L1 să scape către gazde Linux

Mai citește