В подсистеме виртуализации KVM для архитектуры x86 обнаружена серьезная брешь в системе безопасности, получившая идентификатор CVE-2026-64561 (кодовое название Zapscape). Данная уязвимость относится к классу «побега из виртуальной машины» (VM escape) и позволяет злоумышленнику полностью выйти за пределы изолированной среды. Использование этого вектора атаки дает возможность выполнить произвольный вредоносный код непосредственно в пространстве ядра хост-системы (L0), что ведет к полной компрометации сервера.
Технические подробности и область поражения
Проблема локализована в логике обработки shadow MMU (Memory Management Unit) — механизме, который отвечает за управление памятью в виртуализированных средах. Ошибка возникает при переработке страниц памяти, что создает условия для манипуляций со стороны гостевой системы. Согласно техническому анализу, уязвимость присутствует в коде ядра Linux на протяжении длительного времени: от коммита f95eec9bed76 (датированного 8 июля 2020 года) до исправления в коммите 2abd5287f083 от 21 июля 2026 года.
Основную группу риска составляют следующие сценарии использования:
- Облачные провайдеры, предлагающие услуги вложенной виртуализации (nested virtualization) для недоверенных клиентов.
- Системы, где локальные пользователи с ограниченными правами имеют прямой доступ к устройству /dev/kvm.
- Инфраструктуры общего пользования (Shared Hosting), использующие KVM/x86 в качестве гипервизора.
Рекомендации по защите и устранению угрозы
Единственным надежным способом устранения Zapscape является обновление ядра Linux до версии, содержащей патч 2abd5287f083, или до актуальных стабильных сборок, выпущенных после 21 июля 2026 года. Администраторам систем, которые не могут оперативно произвести перезагрузку и обновление, рекомендуется применить временные меры по снижению рисков.
В качестве экстренной меры защиты следует деактивировать функционал вложенной виртуализации, если он не является критически важным для бизнес-процессов, а также максимально ограничить права доступа к интерфейсу /dev/kvm.
Обнаружение Zapscape подчеркивает сохраняющиеся риски в архитектуре современных гипервизоров. Учитывая наличие работающего прототипа эксплойта (PoC), эксперты по кибербезопасности прогнозируют рост попыток эксплуатации данной уязвимости в ближайшее время, что требует от системных администраторов незамедлительной реакции для обеспечения целостности облачных и корпоративных данных.