Uma nova vulnerabilidade no kernel Linux, rastreada como CVE-2026-64561, permite que um atacante com privilégios de kernel dentro de uma máquina virtual L1 guest escape da isolamento KVM e execute código no host Linux. Esse risco é especialmente relevante quando a virtualização aninhada é exposta a guests não confiáveis.
Detalhes Técnicos
A vulnerabilidade afeta a unidade de gerenciamento de memória sombra (MMU) do KVM/x86, que gerencia páginas de sombra.
O problema foi resolvido com a verificação de raízes inválidas/obsoletas após a disponibilização de páginas MMU para a MMU sombra.
A falha existe desde que o KVM começou a rastrear raízes inválidas em 2008.
Recomendações
Atualizar o kernel Linux para a versão corrigida.
Restringir o acesso a ambientes de virtualização aninhada.
Monitorar as permissões de execução de código em máquinas virtuais.
A CVE-2026-64561 destaca a importância de manter o kernel Linux atualizado, especialmente em ambientes de virtualização.
