LONDON (IT BOLTWISE) – Eine neu gemeldete Schwachstelle im Linux-Kernel betrifft KVMs Shadow-MMU-Handling bei Nested Virtualization. Ein Angreifer mit Kernel-Rechten innerhalb eines L1-Gasts könnte die Isolierung umgehen und Code mit Root-Berechtigungen auf dem Host ausführen. Betroffen ist insbesondere die KVM/x86-Umgebung mit aktivierten Bedingungen für EPT Page-Walk und dem MMU-Schattenverwaltungspfad. Der Fix ist upstream bereits eingespielt; Administratoren müssen jedoch auch stabile Kernel- oder Vendor-Pakete mit Backports prüfen.
Der neue Fehler trägt den Namen Zapscape und sitzt nicht in der Emulation, sondern direkt im Kernel-Treiberpfad von KVM. Konkret beschreibt die Meldung eine Situation, in der ein Angreifer innerhalb einer L1-Gast-VM Kernel-Privilgien hat und dann die KVM-isolierende Nested-Virtualization-Schicht überwinden kann, um Code im Host-Kontext auszuführen. Der Kernmechanismus hängt an der Shadow-MMU, also daran, wie KVM für verschachtelte Gäste Shadow Page Tables verwaltet, die wiederum die Speicherübersetzung für den L2-Gast vorbereiten. Im Ergebnis ist das Risiko besonders dann relevant, wenn Nested Virtualization für nicht vertrauenswürdige Gäste freigegeben wird.
Technisch betrachtet klassifiziert der Sicherheitsforscher die Ursache als Use-after-free in einem sogenannten „recursive zap path“. Das Problem entsteht während der Bearbeitung eines page faults im Gast: KVM kann dabei MMU-Seiten zurückgewinnen und dabei den „shadow MMU root“-Zustand ungültig machen, während der Fault-Handling-Code weiter unter der Annahme arbeitet, dass der aktuelle Root noch gültig ist. Ein wesentlicher Stolperpunkt ist die Reihenfolge der Prüfungen: KVM überprüft den Root auf „stale“ erst, bevor neue MMU-Seiten verfügbar gemacht werden. Danach kann ein Reclaim genau denselben Root invalidieren; der Fault-Pfad führt jedoch ohne erneuten Root-Check fort und erzeugt Kind-Seiten, die den invaliden Zustand vom Parent übernehmen.
Aus dieser fehlerhaften Zustandsfortführung ergibt sich eine Kette, die schließlich zu einem fehlerhaften Listen- und Speicherverwaltungsverhalten führen kann. Laut Beschreibung können spätere Bereinigungsroutinen denselben Listenlink gleichzeitig an zwei Listen hängen, wodurch die Seite freigegeben wird, während Referenzen auf den alten Zustand verbleiben. Das öffnet die Tür für einen „dangling link und post-free write“, also einen Schreibzugriff auf freigegebenen Speicher über eine nicht mehr gültige Referenz. Der öffentliche Proof-of-Concept demonstriert diesen primitiven Mechanismus der Seiten-Reklamation und baut daraus eine Folge auf, mit der auf dem betroffenen Host eine Datei namens /Zapscape angelegt werden kann, wenn der Host die vulnerable KVM-Variante ausführt.
Damit ist auch klar, warum die Meldung die Voraussetzungen so konkret formuliert. Das erforderliche L1-Kernelprivileg bedeutet in der Praxis typischerweise: Root im L1-Gast. Für Intel-Setups muss zusätzlich eine spezielle Freigabe von EPT Page-Walk für die Längen 4 und 5 an den L1-Gast gekoppelt sein; für AMD nennt die Meldung keine vergleichbare Bedingung. Die Schwachstelle ist als CVE-2026-64561 erfasst und betrifft KVM/x86-shadow-MMU-Shadow-State-Management. Der Proof-of-Concept richtet sich auf AMD-Nested-SVM/NPT unter Linux, und als Hinweis für gefahrloses Testen empfiehlt der Forscher, ihn unter QEMU TCG auszuführen, da QEMU selbst nicht der verletzliche Teil ist und die Auslösung im Kernel von KVM unabhängig vom Emulationsmodus erfolgt.
Beim Patch-Status gibt es zwei Ebenen, die Administratoren selten in einem Schritt sauber zusammenbekommen: Upstream-Code und distributionsspezifische Backports. Laut Meldung ist der Fix upstream bereits gemerged; der Commit 2abd5287f083 verschiebt die stale-root-Prüfung nach make_mmu_pages_available(). Wenn ein Reclaim den Root ungültig macht, startet KVM nun den Fault erneut, indem es RET_PF_RETRY nutzt statt weiter unter dem invalidierten Root zu mappen oder MMU-Seiten nachzuladen. Für Sicherheitsverantwortliche ist außerdem entscheidend, dass die Betroffenheit nicht nur an „Version X bis Y“ hängt: Die National Vulnerability Database führt Linux 5.9 und später als betroffen an, nennt aber als Beispiele betroffener Stände und verweist für fixe stabile Releases auf konkrete Referenzen wie 6.6.148, 6.12.101, 6.18.42, 7.1.6 sowie 7.2-rc5. Red Hat ordnet der Sache in der eigenen Beratung zudem CWE-825 (expired pointer dereference) zu und vergibt einen preliminären CVSS-Wert von 7.0; zugleich wird betont, dass Pakete häufig Backports ohne „Rebase“ auf neue Upstream-Versionen enthalten.
Der gleiche Blick auf Distributionstreiber zeigt, warum Update-Strategien oft scheitern, wenn man nur den Upstream-Tag anschaut. Zum Stichtag 6. August 2026 listet der Debian-Tracker bullseye, bookworm und trixie Kernelpakete (inklusive Sicherheitsrepository-Zuordnung) als verwundbar; für sid sei die Version 7.1.6-1 als fix markiert. In der Meldung wird zudem die Offenlegungslinie detailliert: Die Meldung ging am 11. Juli 2026 an [email protected], ein Patch wurde am 21. Juli gepostet und gemerged, anschließend folgte die Einreichung an die linux-distros-Liste am 1. August unter einem fünf Tage währenden Embargo; die CVE-Nummer wurde am 4. August zugewiesen, die öffentliche Bekanntgabe erfolgte am 6. August. Darüber hinaus betont der Bericht, dass zum Zeitpunkt der Veröffentlichung keine Ausnutzung in freier Wildbahn behauptet wird.
Für die Praxis folgt daraus eine klare Handlungslogik: Wer Nested Virtualization für untrusted Gäste bereitstellt, sollte die KVM-Konfiguration und die Kernel-Paketstände eng mit dem Sicherheitsadvisory abgleichen. Gleichzeitig macht die Beschreibung die tatsächliche Angriffsoberfläche greifbar: Es reicht nicht, dass ein Cloud-Setup „irgendwie“ KVM nutzt, sondern es muss die Kombination aus verschachtelter Virtualisierung, den beschriebenen Hardware-/Übersetzungsbedingungen und einem Angreifer geben, der im L1-Gast hinreichende Rechte erlangt. Der Hinweis des Forschers, dass es sich nicht um eine „weaponized exploit that runs immediately“ in Cloud-Umgebungen handelt, unterstreicht zwar Hürden in der realen Ausnutzungslogistik, ersetzt aber nicht das Patchen. Gerade KVM-Nutzer in Virtualisierungspipelines sollten außerdem die verwandten KVM/x86-Shadow-MMU-Themen im Blick behalten, etwa Januscape (CVE-2026-53359) aus früheren Arbeiten und ITScape (CVE-2026-46316) für KVM/arm64, weil sich an den Folgefehlern zeigt, wie anfällig diese Zustandsmaschinen auch bei unterschiedlichen Architekturvarianten bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zapscape: Neue KVM-Schwachstelle ermöglicht Escape aus Nested Virtuellmaschinen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zapscape: Neue KVM-Schwachstelle ermöglicht Escape aus Nested Virtuellmaschinen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zapscape: Neue KVM-Schwachstelle ermöglicht Escape aus Nested Virtuellmaschinen« bei Google Deutschland suchen, bei Bing oder Google News!