Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "KVM"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da pwn.ai usaram uma ferramenta de inteligência artificial para descobrir uma falha crítica de segurança no kernel do Linux, rastreada como CVE-2026-99999 e apelidada de PwnEscape. A vulnerabilidade na pilha de rede permite que uma máquina virtual não confiável vaze memória do host e fuja para o sistema hospedeiro.
Suas notícias de cibersegurança em 1 minuto
Uma nova falha no código de virtualização KVM do kernel Linux para processadores ARM64, rastreada como CVE-2026-89775, permite que uma máquina virtual convidada leia e escreva na memória do host. Essa vulnerabilidade pode ser utilizada para escapar do ambiente virtualizado e executar códigos maliciosos na máquina hospedeira quando a virtualização aninhada estiver ativada.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade no kernel do Linux chamada Zapscape (CVE-2026-64561) permite que invasores escapem do isolamento do KVM em máquinas virtuais convidadas L1 e executem códigos no host quando a virtualização aninhada é usada. Essa falha afeta especificamente o gerenciamento de memória da unidade de gerenciamento de memória (MMU) sombra do KVM em arquiteturas x86.
Suas notícias de cibersegurança em 1 minuto
Um exploit de prova de conceito foi disponibilizado publicamente para a vulnerabilidade crítica CVE-2026-46316, apelidada de "ITScape", que permite que uma máquina virtual convidada execute comandos arbitrários no sistema host em ambientes KVM/arm64. Essa falha no subsistema do Kernel-based Virtual Machine (KVM) possibilita a saída do ambiente virtualizado para o host, representando um risco elevado de segurança.