Zapscape — уязвимость KVM: гость убегает на хост за 6 лет
Zapscape — use-after-free в теневом MMU KVM x86, позволяющий гостевой VM выполнить код на хосте с правами root. Затрагивает ядра Linux с середины 2020 по 21 июля 2026. На RHEL с /dev/kvm 0666 — ещё и локальное повышение привилегий. Proof of Concept опубликован.