Odkryto poważną lukę w kodzie KVM jądra Linuksa dla procesorów ARM64, oznaczoną CVE-2026-89775, która pozwala maszynom wirtualnym (gościom) na odczyt i zapis pamięci hosta, a nawet na ucieczkę z gościa i wykonanie kodu na maszynie fizycznej. Problemem dotknięte są wersje jądra od 6.16, lecz naprawiono go w 6.18.51, 7.2.5 i 7.3-rc1, przy czym jest on aktywny od wersji 6.17. Luka wymaga włączonej wirtualizacji zagnieżdżonej, co jest eksperymentalnym trybem, nieaktywnym domyślnie i wymagającym specyficznego sprzętu Armv8.4 z funkcją FEAT_NV2. Wirtualizacja ta nie jest oferowana przez głównych dostawców chmury dla maszyn ARM.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)