Questo documento descrive la vulnerabilità ITScape (CVE-2026-46316) segnalata e corretta da Hyunwoo Kim (@v4bel). Si tratta di una vulnerabilità di escape KVM che consente a un guest di evadere verso l'host in un ambiente KVM/arm64 ed eseguire comandi sull'host con privilegi di kernel (root). Per quanto è noto pubblicamente, questa è la prima ricerca di exploit di fuga da guest a host rivolta a KVM/arm64.
ITScape sfrutta una race condition nell'emulazione vGIC-ITS (Interrupt Translation Service) di KVM/arm64. Innesca il bug con sole azioni lato guest per evadere verso l'host e può minacciare l'isolamento guest-host degli host KVM/arm64 che accettano guest non fidati, in particolare i cloud pubblici arm64 multi-tenant.
A differenza degli escape QEMU comunemente pubblicati, il bug risiede nel KVM in-kernel piuttosto che nello spazio utente di QEMU, quindi funziona indipendentemente dall'emulazione di QEMU e può eseguire comandi sull'host con privilegio del kernel host piuttosto che con i privilegi di un processo utente (come QEMU).
Per le informazioni tecniche dettagliate, vedi qui.
[!NOTE] Dopo aver segnalato questa vulnerabilità a [email protected], l'embargo concordato è terminato, quindi questo documento ITScape è ora pubblicato. Per la cronologia della divulgazione, consulta il documento tecnico dettagliato.
Per un test sicuro, si consiglia di eseguire il PoC sotto QEMU TCG. (L'innesco della vulnerabilità non ha nulla a che fare con QEMU.) Quando viene eseguito sotto QEMU TCG, il PoC ha la seguente struttura.
QEMU TCG: emulates an arm64 CPU (including EL2) so an arm64 kernel runs as the KVM host
└─ arm64 Host Kernel: the KVM host and the escape target
└─ poc: opens the HOST's /dev/kvm and creates one guest VM "G" (uid=1000)
└─ 1. G's guest code (run by poc via KVM_RUN) performs GIC/ITS MMIO
2. traps into the HOST's in-kernel KVM -> double-put -> HOST kernel code-exec
Questo PoC non è un exploit completamente weaponizzato che funziona immediatamente in un ambiente cloud arm64, ma un codice dimostrativo che riproduce la vulnerabilità e l'intera catena di exploit basato su un kvm selftest. Ci si aspetta che un attaccante che conosca l'implementazione dello stack di virtualizzazione del cloud di destinazione non trovi difficile la transizione alla weaponizzazione in sé, ma essa comporta il porting della costruzione diretta lato host del selftest in un percorso reale guidato dal guest e l'ottimizzazione di indirizzi, gadget, offset, temporizzazione della race e così via, in base alla versione e alla configurazione del kernel di destinazione. Esiste un exploit del mondo reale weaponizzato, ma non viene rilasciato.
# ./build.sh <linux>/tools/testing/selftests/kvm
# ./qemu.sh <kernel-image> <initramfs>
# ./poc
...
[+] /ITScape created by the host kernel (owner uid=0). verify: ls -la /ITScape
# ls -la /ITScape
-rw-r--r-- 1 0 0 0 Jun 9 00:02 /ITScape
Questo PoC è pensato per fornire informazioni accurate. Non usarlo su sistemi che non sei autorizzato a testare.
ITScape (CVE-2026-46316) copre l'intervallo da 8201d1028caa (2024-04-25) a 13031fb6b835 (2026-06-05).
Se gestisci un host KVM arm64 che accetta guest multi-tenant, o usi un'istanza su uno di essi, verifica che la patch 13031fb6b835 sia applicata al kernel host (gli operatori direttamente, i tenant tramite il loro provider). Inoltre, poiché questa è una nuova classe di vulnerabilità, ci si aspettano più varianti e vulnerabilità successive, quindi tieni d'occhio la situazione. Detto questo, dovrai distinguere se una vulnerabilità successiva è davvero innescabile da sole azioni del guest senza alcuna azione lato host, e se è effettivamente sfruttabile.
No. La vulnerabilità si trova in arch/arm64/kvm/vgic/. Se non sei su un host KVM arm64, non devi preoccuparti di questa vulnerabilità.
Sì. Interagire con la MMIO GIC/ITS richiede il privilegio del kernel guest (EL1). Quando ti viene assegnata un'istanza su un cloud pubblico, di solito hai root sulla tua VM, quindi questo requisito è soddisfatto. In uno scenario senza root nel guest, deve essere concatenata con un LPE come Dirty Frag.