CVE-2026-64561

요약

Linux 커널에서 다음 취약점이 해결되었습니다: KVM: x86: MMU 페이지를 사용 가능하게 만든 *후에* 잘못된/오래된 루트를 확인하십시오. 섀도우 MMU용 MMU 페이지를 사용 가능하게 만든 후 "오래된" 페이지 폴트, 즉 잘못된 및/또는 오래된 루트를 확인하십시오. 섀도우 페이지를 회수할 때 사용 중인 루트를 제거(zap)하면, 즉 루트를 잘못된 것으로 표시하면 KVM은 잘못된 루트에 메모리를 매핑하려고 시도합니다. 그 자체로 잘못된 루트를 채우는 것은 "괜찮지만", 자식 섀도우 페이지는 부모의 역할(role)을 상속하므로 매핑/가져오기(map/fetch) 중에 생성된 모든 자식은 잘못된 페이지로 생성되어, 잘못된 페이지가 활성 MMU 페이지 목록에 절대 존재하지 않는다는 KVM의 불변 조건을 위반합니다. 참고로, 근본적인 결함은 KVM이 2008년에 잘못된 루트 추적을 처음 시작한 이후로 존재했지만(커밋 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables"), 실제 심각한 문제는 2020년(Linux 5.9)에 잘못된 섀도우 페이지가 활성 페이지 목록에 있을 수 없다는 불변 조건이 도입되면서 발생했습니다. 참고 2, 자식 섀도우 페이지를 생성할 때 role.invalid를 상속하는 것도 이상적이지 않습니다. 해당 결함은 별도로 해결될 예정입니다.

• CVE-2026-64561PoC

  Zapscape (CVE-2026-64561) KVM/x86 shadow MMU UAF 게스트-투-호스트 탈출 PoC 미러 — V4bel/@v4bel, MIT; 승인된 보안 테스트용

• CVE-2026-64561PoC

  CVE-2026-64561

• ZapscapePoC