Kvm

ช่องโหว่ใหม่ในโค้ด KVM สำหรับ ARM64 ของ Linux kernel เปิดให้ VM แขกอ่านและเขียนหน่วยความจำเคอร์เนลของโฮสต์บนเครื่องที่เปิด nested virtualization ช่องโหว่ CVE-2026-89775 เกิดจากการคำนวณขนาดเป็นศูนย์ทำให้ข้ามขั้น TLB invalidation หน่วยความจำโฮสต์ที่ถูกปลดปล่อยจึงยังถูกแมปและเขียนได้ นักวิจัยระบุใช้หลุดออกจากแขกไปรันโค้ดบนโฮสต์ได้ แก้แล้วใน Linux 6.18.51, 7.2.5 และ 7.3-rc1 ยังไม่พบการใช้โจมตีจริง และ nested virtualization ไม่ได้เปิดเป็นค่าเริ่มต้นบน ARM64

นักวิจัย Hyunwoo Kim พบช่องโหว่ use-after-free ใน KVM hypervisor ของ Linux ชื่อ Januscape (CVE-2026-53359) ที่ VM แขกซึ่งมีสิทธิ์ root สามารถทำให้ host เคอร์เนลเสียหายและอาจรันโค้ดบน host ได้ ถือเป็นการหนีจาก guest สู่ host ตัวแรกที่ทำงานได้ทั้ง Intel และ AMD ช่องโหว่ซ่อนอยู่ในโค้ด shadow MMU มานานราว 16 ปี แพตช์ออกแล้ว 4 ก.ค. 2026 ต้องเปิด nested virtualization จึงถูกโจมตีได้