"Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе" | +/– |  |
| Сообщение от opennews (??), 07-Авг-26, 08:12 | ||
Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 07-Авг-26, 08:12 | +8 +/– | |
Не какой-то там нейрослоп между прочим. Целых 6 лет всем нравилось. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #2 | ||
| 2. Сообщение от 1 (??), 07-Авг-26, 10:55 | +/– | |
С криками - виртуализация = безопасность. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #6 | ||
| 3. Сообщение от Норм (?), 07-Авг-26, 11:10 | +/– | |
Так эта эмулятор, а не гипервизор, или что? Извиняюсь за свою дремучесть, но эмуляция мму - должна делать вещи жууутко медленными? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #10 | ||
| 4. Сообщение от Аноним (4), 07-Авг-26, 12:17 | +12 +/– | |
> Проблема вызвана ошибкой, допущенной 6 лет назад | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #15 | ||
5.
Сообщение от Аноним (5), 07-Авг-26, 13:32
| +5 +/– |  |
А Hyunwoo Kim(@v4bel) хорош. Размер эксплоита составляет 173К или 6337 строчек на C. Не возможно не восхищаться человеком который смог самостоятельно проделать такую работу. Смотрится как произведение искусства. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7, #12 | ||
| 6. Сообщение от penetrator (?), 07-Авг-26, 14:10 | –5 +/– | |
я всегда говорил, что нет, только отдельная физическая машина, или кластер таковых, если балансировка, но не, мне сказки рассказывали про докер, про кубер, про облака, и бла бла | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 Ответы: #11 | ||
| 7. Сообщение от Аноним (7), 07-Авг-26, 14:39 | +4 +/– | |
Не стоит забывать и о Sean Christopherson <sean.j.christopherson@intel.com> и Paolo Bonzini <pbonzini@redhat.com>, создавших для этого произведения искусства благодатную почву. По идее должен был добавить их в соавторы эксплойта. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 10. Сообщение от Энтомолог_русолог (ok), 07-Авг-26, 16:54 | +/– |  |
Kernel-based Virtual Machine (KVM) is a free and open-source virtualization module in the Linux kernel that allows the kernel to function as a hypervisor. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #13 | ||
| 11. Сообщение от Аноним (11), 07-Авг-26, 17:46 | +4 +/– | |
> я всегда говорил | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 Ответы: #16 | ||
| 12. Сообщение от Хру (?), 07-Авг-26, 19:47 | +1 +/– | |
Оно и есть :) Смотришь как он красиво ассемблерные инструкции генерит и олдскулы сводит - баловался таким с capstone и titan engine :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 13. Сообщение от Норм (?), 07-Авг-26, 21:36 | +/– | |
То где объясняется про MMU в свете уязвимости из новости и всяких VT-d. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 | ||
| 14. Сообщение от Аноним (14), 08-Авг-26, 04:34 | –1 +/– | |
> Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #17, #18 | ||
| 15. Сообщение от Аноним (15), 08-Авг-26, 05:56 | +/– | |
> и устранённой несколько дней назад в обновлениях ядра 7.1.6, 6.18.42 и 6.6.148. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 16. Сообщение от penetrator (?), 08-Авг-26, 10:24 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 17. Сообщение от Аноним (17), 08-Авг-26, 13:39 | +/– | |
ожидают одобрение цензора на патчи | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 18. Сообщение от РКН карает хабрячков (?), 09-Авг-26, 18:05 | +/– | |
Alt Regular быстро поставляет патченные ядра. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
