"Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Zapscape - уязвимость в гипервизоре KVM, позволяющая получить root-доступ к хост-системе" | +/– |  |
| Сообщение от opennews (??), 07-Авг-26, 08:12 | ||
Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
|
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..." | +4 +/– | |
| Сообщение от Аноним (1), 07-Авг-26, 08:12 | ||
Не какой-то там нейрослоп между прочим. Целых 6 лет всем нравилось. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 2. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..." | +2 +/– | |
| Сообщение от 1 (??), 07-Авг-26, 10:55 | ||
С криками - виртуализация = безопасность. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..." | +/– | |
| Сообщение от Норм (?), 07-Авг-26, 11:10 | ||
Так эта эмулятор, а не гипервизор, или что? Извиняюсь за свою дремучесть, но эмуляция мму - должна делать вещи жууутко медленными? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..." | +/– | |
| Сообщение от Аноним (4), 07-Авг-26, 12:17 | ||
> Проблема вызвана ошибкой, допущенной 6 лет назад | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 5. "Zapscape - уязвимость в гипервизоре KVM, позволяющая получит..." | +/– |  |
Сообщение от Аноним (5), 07-Авг-26, 13:32 | ||
А Hyunwoo Kim(@v4bel) хорош. Размер эксплоита составляет 173К или 6337 строчек на C. Не возможно не восхищаться человеком который смог самостоятельно проделать такую работу. Смотрится как произведение искусства. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
