CVE Listesine Dön
CVE-2026-53359Kavram kanıtı (PoC) yayınlanmış · CISA

KVM: x86: Fix shadow paging use-after-free due to unexpected role

CVSS Skor

8.8

EPSS İhtimal

%1.0

Risk Skoru

0.1

Yayın

3 ay önce

Overview (Genel Bakış)Public Exploits (4)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

The Hacker News06.08.2026

New Zapscape KVM Flaw Could Let Privileged L1 Guest Code Escape to Linux Hosts

Zapscape, a new Linux kernel vulnerability, could allow an attacker with kernel privileges inside an L1 guest virtual machine (VM) to escape KVM isolation and execute code on the host. The risk applies when nested virtualization is exposed to untrusted guests. The flaw is tracked as CVE-2026-64561 and affects KVM/x86's shadow memory management unit (MMU), which manages shadow page

Haberin Detayını Oku
Ars Technica08.07.2026

Google pays $250K for Linux vulnerability allowing guest VM escapes

Both vulnerabilities allow untrusted users to gain root privileges.

Haberin Detayını Oku

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-53359"