#kvm
-
Уязвимость в KVM даёт ARM64-гостям доступ к памяти хоста
Ошибка CVE-2026-89775 в коде вложенной виртуализации ядра Linux для ARM64 позволяет гостевой машине читать и записывать память хоста, а по словам исследователя — выйти из гостя и выполнить код на самой машине.
-
«KVM Chainsaw»: чистка кода виртуализации в ядре Linux 7.3
В окне слияния Linux 7.3 приняты изменения KVM: в основном исправления ошибок и наведение порядка в коде, включая разбиение одной из громоздких структур данных.
-
Zapscape: уязвимость KVM позволяет выйти из гостевой ВМ на хост Linux
Новая ошибка в теневом MMU KVM/x86 (CVE-2026-64561) даёт привилегированному коду внутри вложенной виртуальной машины выполнить команды на хосте с правами root. Опасность касается систем с вложенной виртуализацией, открытой недоверенным гостям.
-
«KVM Chainsaw»: чистка «божественной структуры» ядра в Linux 7.3
Мейнтейнер KVM Паоло Бонзини влил в ветку next серию патчей, которая разбивает перегруженную структуру kvm_mmu на три части. Работа рассчитана на цикл разработки Linux 7.3.
-
Обновление стабильных ядер Linux закрывает две критические уязвимости
Грег Кроа-Хартман анонсировал выпуск сразу семи стабильных ядер Linux, в которых устранены две значимые уязвимости безопасности. Пользователям рекомендуется обновиться в кратчайшие сроки.