Zapscape — use-after-free в теневом MMU KVM x86, позволяющий гостевой VM выполнить код на хосте с правами root. Затрагивает ядра Linux с середины 2020 по 21 июля 2026. На RHEL с /dev/kvm 0666 — ещё и локальное повышение привилегий. Proof of Concept опубликован.
Januscape — это PoC про guest-to-host escape в KVM/x86, выложенный на GitHub. Название уже намекает, что дело не в косметической баге: если гостевая машина умеет пробить границу гипервизора, то дальше начинается совсем не весёлая история для облаков и песочниц.
Phoronix отмечает, что в merge window для Linux 7.2 у KVM есть изменения для AMD, Intel, s390 и RISC-V, но ARM64 в этот раз без новых возможностей. Причина, по словам авторов, банальная и слегка издевательская: разработчиков ARM завалили «so many AI-fueled fixes», так что на фичи времени не осталось. Хорошая иллюстрация того, как модные нагрузки внезапно превращаются в рутину по разгребанию багов.