Новая уязвимость Zapscape в KVM может позволить привилегированному гостю L1 выйти на хост Linux

Уязвимость ядра Linux CVE-2026-64561 затрагивает управление памятью shadow MMU в KVM/x86. При определённых условиях код с привилегиями ядра внутри гостевой виртуальной машины L1 может выйти за пределы изоляции KVM и выполнить код на хосте. Риск относится к случаям, когда вложенная виртуализация доступна недоверенным гостям.