CVE-2026-64561

总结

在 Linux 内核中，已解决以下漏洞：KVM: x86: 在使 MMU 页面可用*之后*检查无效/过期的根页面 在使影子 MMU 的 MMU 页面可用之后，再检查“过期”的页面错误，即无效和/或过期的根页面。如果回收影子页面时使一个正在使用的根页面失效（即将其标记为无效），那么 KVM 将尝试将内存映射到无效的根页面中。就其本身而言，填充无效的根页面是“可以”的，但由于子影子页面会继承其父页面的角色，因此在映射/获取期间创建的任何子页面都将被创建为无效页面，从而违反了 KVM 关于无效页面绝不会出现在活动 MMU 页面列表上的不变式。注意，底层缺陷自 2008 年 KVM 首次开始跟踪无效根页面以来就已存在（提交 2e53d63acba7，“KVM: MMU: ignore zapped root pagetables”），但真正严重的问题直到 2020 年（Linux 5.9）才出现，当时引入了无效影子页面不能出现在活动页面列表上的不变式。注意 #2，在创建子影子页面时继承 role.invalid 也远非理想；该缺陷将另行解决。

• CVE-2026-64561PoC

  Zapscape (CVE-2026-64561) KVM/x86 shadow MMU UAF 客户机到宿主机逃逸 PoC 镜像 — V4bel/@v4bel，MIT 许可；仅限授权安全测试使用

• CVE-2026-64561PoC

  CVE-2026-64561

• ZapscapePoC

  针对 CVE-2026-64561 的 PoC 漏洞利用，该漏洞是 KVM/x86 影子 MMU 中的释放后使用（use-after-free）漏洞，可实现 guest-to-host 逃逸，并能在宿主机上以内核 root 权限执行代码。