KVM/x86の「Zapscape」脆弱性：ゲストからホストへの脱出が可能に

Zapscape (CVE-2026-64561)

セキュリティ研究者のHyunwoo Kim氏が発見した「Zapscape」（CVE-2026-64561）は、KVM/x86のシャドウMMUエミュレーションにおけるuse-after-free脆弱性です。ゲスト側の操作だけでホストカーネルのシャドウページを破壊し、カーネル権限でコマンド実行を可能にします。影響範囲は2020年7月から2026年7月までのLinuxカーネルで、特にネスト仮想化を提供するマルチテナントのx86パブリッククラウドが脅威にさらされます。PoCはQEMU TCG上で動作し、AMDをターゲットにしています。