De beveiligingsonderzoeker Hyunwoo Kim, opererend onder de alias V4bel, heeft een ernstige kwetsbaarheid ontdekt in de KVM (Kernel-based Virtual Machine) technologie. Deze kwetsbaarheid, aangeduid als CVE-2026-64561 en Zapscape genaamd, stelt kwaadaardige gastsystemen in staat om de beveiligingsgrens van de fysieke server te doorbreken en volledige controle te verkrijgen.

Zapscape is een use-after-free bug die zich in KVM's shadow memory management unit (shadow MMU) bevindt, specifiek in het recursieve zap-pad dat KVM gebruikt bij het vrijgeven van schaduwpagina's. Dit probleem treft KVM/x86, de virtualisatietechnologie die gastsystemen isoleert van de hostserver. De kwetsbare code werd in 2020 geïntroduceerd.

Een kwaadaardige gast kan deze kwetsbaarheid misbruiken om geheugen corruptie in de hostkernel te veroorzaken. Dit kan resulteren in een ontsnapping uit de virtuele machine met rootprivileges op de onderliggende Linux host. Gevolgen hiervan kunnen variëren van gegevensdiefstal en serviceonderbreking tot toegang tot andere virtuele machines op dezelfde server. Over het algemeen is roottoegang binnen de gastomgeving vereist om deze aanval uit te voeren.

Het risico is met name verhoogd in omgevingen met geneste virtualisatie, waarbij een virtuele machine een andere virtuele machine draait, en deze worden blootgesteld aan onbetrouwbare gebruikers. In gedeelde cloudomgevingen kan dit betekenen dat één gecompromitteerde tenantinstantie andere klanten in gevaar brengt. Intel-systemen vereisen dat zowel vier- als vijf-level EPT-paginawandelondersteuning aan de L1-gast wordt blootgesteld om de kwetsbaarheid te kunnen exploiteren, iets wat op AMD-systemen niet nodig is. Een proof-of-concept op GitHub toont de ontsnappingsketen in een gecontroleerde QEMU TCG-omgeving.

De kwetsbaarheid is opgelost in Linux commit 2abd5287f083, uitgebracht op 21 juli 2026. De patch corrigeert de validatievolgorde in het schaduw-MMU-foutpad. Beheerders wordt dringend geadviseerd om zo snel mogelijk een kernelupdate van hun leverancier te installeren die de upstream fix bevat en de KVM hosts opnieuw op te starten.

Totdat patching volledig is geïmplementeerd, wordt aangeraden om geneste virtualisatie uit te schakelen voor onbetrouwbare gasten, indien dit operationeel mogelijk is. Verdere aanbevelingen omvatten het beperken van toegang tot /dev/kvm, het controleren van hostconfiguraties, het identificeren van blootgestelde multi-tenant systemen en het nauwlettend volgen van beveiligingsadviezen van leveranciers.