Vulnérabilité Zapscape : Un Risque Majeur pour la Sécurité de la Virtualisation Linux
Une nouvellevulnérabilité, baptisée Zapscape (CVE-2026-64561), affecte KVM (Kernel-based Virtual Machine) et suscite de vives inquiétudes parmi les utilisateurs et les grandes entreprises. Découverte par le chercheur en sécurité Hyunwoo Kim, cette faille pourrait permettre à un attaquant d'obtenir des privilèges de kernel au sein d'une machine virtuelle invitée, puis de s'échapper vers le système hôte et d'exécuter du code avec des privilèges root.
Comprendre la Menace Zapscape
Zapscape exploite un mécanisme de gestion de mémoire appelé "shadow MMU" et est liée à une erreur de type "use-after-free", où KVM invalide une structure dans un flux d'exécution distinct. Le problème se situe dans la voie récursive de "zap" utilisée lors de la récupération des pages shadow, permettant à des structures invalides de rester actives plus longtemps que nécessaire. Cette vulnérabilité compromet l'isolation entre les machines virtuelles et les systèmes hôtes.
Récemment, Linux a publié 432 vulnérabilités en seulement deux jours, soulignant la nécessité d'une vigilance accrue.
Impact et Mesures à Prendre
Zapscape affecte principalement le code KVM intégré depuis une modification introduite en 2020, ce qui signifie que les systèmes utilisant Linux 5.9 jusqu'à la correction officielle du 21 juillet 2026 sont potentiellement vulnérables. Pour exploiter la vulnérabilité, un attaquant a besoin de privilèges élevés (accès root) dans la machine virtuelle invitée de niveau L1. Sur les plateformes Intel, l'activation de certaines fonctionnalités EPT est également requise pour l'invité, contrairement aux systèmes AMD.
Un Proof of Concept (PoC) a été publié pour démontrer la chaîne d'exploitation complète dans un environnement contrôlé. La recommandation est de mettre à jour immédiatement vers des versions corrigées du kernel ou d'installer les paquets de sécurité fournis par les fabricants de distributions Linux (Ubuntu, Mint, Fedora, Arch, etc.).