Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе"	+/–
Сообщение от opennews (??), 07-Авг-26, 08:12
Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66044
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+8 +/–
Сообщение от Аноним (1), 07-Авг-26, 08:12
Не какой-то там нейрослоп между прочим. Целых 6 лет всем нравилось.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+/–
	Сообщение от 1 (??), 07-Авг-26, 10:55
	С криками - виртуализация = безопасность.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	–5 +/–
	Сообщение от penetrator (?), 07-Авг-26, 14:10
	я всегда говорил, что нет, только отдельная физическая машина, или кластер таковых, если балансировка, но не, мне сказки рассказывали про докер, про кубер, про облака, и бла бла
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+4 +/–
	Сообщение от Аноним (11), 07-Авг-26, 17:46
	> я всегда говорил Кому? Собственной кошке? И при этом продолжал брать под козырёк и раскатывать докеры-куберы, закрывая наперегонки тасочки.
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	+/–
	Сообщение от penetrator (?), 08-Авг-26, 10:24
	>> я всегда говорил > Кому? Собственной кошке? И при этом продолжал брать под козырёк и раскатывать > докеры-куберы, закрывая наперегонки тасочки. точно, анониму с опеннета виднее что я делал... ну хотя бы здесь, таким как ты, можешь посмотреть историю коментов и у меня в проде только физические сервера, обломись
	Ответить | Правка | Наверх | Cообщить модератору

3. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+/–
Сообщение от Норм (?), 07-Авг-26, 11:10
Так эта эмулятор, а не гипервизор, или что? Извиняюсь за свою дремучесть, но эмуляция мму - должна делать вещи жууутко медленными?
Ответить | Правка | Наверх | Cообщить модератору

	10. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+/–
	Сообщение от Энтомолог_русолог (ok), 07-Авг-26, 16:54
	Kernel-based Virtual Machine (KVM) is a free and open-source virtualization module in the Linux kernel that allows the kernel to function as a hypervisor. Какое слово тебе тут непонятно?
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+/–
	Сообщение от Норм (?), 07-Авг-26, 21:36
	То где объясняется про MMU в свете уязвимости из новости и всяких VT-d.
	Ответить | Правка | Наверх | Cообщить модератору

4. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+12 +/–
Сообщение от Аноним (4), 07-Авг-26, 12:17
> Проблема вызвана ошибкой, допущенной 6 лет назад Расходимся, новость только для тех, кто обновляется.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+/–
	Сообщение от Аноним (15), 08-Авг-26, 05:56
	> и устранённой несколько дней назад в обновлениях ядра 7.1.6, 6.18.42 и 6.6.148. Скорее для тех, кто не обновляется
	Ответить | Правка | Наверх | Cообщить модератору

5. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+5 +/–
Сообщение от Аноним (5), 07-Авг-26, 13:32
А Hyunwoo Kim(@v4bel) хорош. Размер эксплоита составляет 173К или 6337 строчек на C. Не возможно не восхищаться человеком который смог самостоятельно проделать такую работу. Смотрится как произведение искусства.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+4 +/–
	Сообщение от Аноним (7), 07-Авг-26, 14:39
	Не стоит забывать и о Sean Christopherson <sean.j.christopherson@intel.com> и Paolo Bonzini <pbonzini@redhat.com>, создавших для этого произведения искусства благодатную почву. По идее должен был добавить их в соавторы эксплойта.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+1 +/–
	Сообщение от Хру (?), 07-Авг-26, 19:47
	Оно и есть :) Смотришь как он красиво ассемблерные инструкции генерит и олдскулы сводит - баловался таким с capstone и titan engine :)
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

14. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	–1 +/–
Сообщение от Аноним (14), 08-Авг-26, 04:34
> Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: А где российские линуксы? Их это не касается? Или автор новости их игнорирует?
Ответить | Правка | Наверх | Cообщить модератору

	17. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..."	+/–
	Сообщение от Аноним (17), 08-Авг-26, 13:39
	ожидают одобрение цензора на патчи
	Ответить | Правка | Наверх | Cообщить модератору

	18. "-"	+/–
	Сообщение от РКН карает хабрячков (?), 09-Авг-26, 18:05
	Alt Regular быстро поставляет патченные ядра.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема