What should I do next in practice?

Operatorzy chmur z wielodostępnymi hostami ARM64 (np. AWS Graviton) muszą natychmiast zaaplikować łatkę; tymczasowym obejściem jest wyłączenie wirtualnego ITS w jądrze dla niezaufanych gości.

← Back to Trending

AnswersPublished2 days agoLast edited 2 days ago17 sources

ITScape: Pierwsza ucieczka z maszyny wirtualnej KVM/arm64 zagraża chmurom ARM

ITScape (CVE 2026 46316) to krytyczna luka w KVM na architekturze arm64, umożliwiająca złośliwej maszynie wirtualnej wykonanie dowolnego kodu na hoście z pełnymi uprawnieniami jądra – exploit jest publicznie dostępny. Przyczyną jest wyścig (race condition) w unieważnianiu pamięci podręcznej tłumaczeń vGIC ITS, prowa...

Search & fact-check with Studio Global AI Browse more Trending pages

31K0

Abstract visualization of a Linux KVM/arm64 kernel vulnerability and virtual machine escape — What is the CVE-2026-46316 ("ITScape") vulnerability in Linux KVM/arm64's vGIC-ITS emulation, including its root cause as a race condition iITScape is the first publicly documented guest-to-host escape exploit for KVM on arm64.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What is the CVE-2026-46316 ("ITScape") vulnerability in Linux KVM/arm64's vGIC-ITS emulation, including its root cause as a race condition i. Article summary: Here is the full breakdown of **CVE-2026-46316 ("ITScape")**, based on the available evidence.. Topic tags: general, general web, user generated, government. Reference image context from search candidates: Reference image 1: visual subject "| CVE-2026-7572An off-by-one error (CWE-193) in the ConsumeUnit16Array and ConsumeUnit64Array functions in Velocidex Velociraptor before version 0.76.5 on Windows and Linux allows" source context "Latest Linux Vulnerabilities" Reference image 2: visual subject "# CVE-2026-23425: Linux Kernel Privilege Escalation Flaw. CVE-2026-23425 is a privilege escalation vulnerability in the Linux kernel affecting KVM ARM64 ID register i
openai.com

W świecie wirtualizacji najgroźniejsze są luki, które pozwalają wydostać się z klatki maszyny wirtualnej i przejąć kontrolę nad fizycznym serwerem – hostem. Właśnie taki scenariusz stał się rzeczywistością dla platform opartych na architekturze ARM. Luka o nazwie ITScape (CVE-2026-46316) to pierwszy publicznie udokumentowany przypadek ucieczki z gościa KVM na hoście dla procesorów arm64 .

Jej odkrywca, badacz Hyunwoo Kim, nie tylko opisał szczegóły techniczne, ale i opublikował w pełni działający exploit, co postawiło na nogi administratorów wszystkich większych chmur korzystających z serwerów ARM .

Na czym polega problem?

Wszystko rozgrywa się w podsystemie KVM odpowiedzialnym za wirtualny kontroler przerwań GICv3, a konkretnie w jego usłudze tłumaczenia przerwań LPI (vGIC-ITS). Gdy jądro Linuksa musi unieważnić wpis w pamięci podręcznej tłumaczeń, przegląda ją i dla każdego znalezionego rekordu zmniejsza licznik referencji. Tu tkwi haczyk: funkcja unieważniająca (vgic_its_invalidate_cache()) operuje na wskaźniku zwróconym przez iterator, a nie na wartości bezpiecznie pobranej przez operację atomowego usunięcia .

Wielowątkowa natura maszyn wirtualnych sprawia, że w tym samym momencie inny procesor (vCPU) może wydać polecenie DISCARD, które usuwa wpis z pamięci podręcznej. Gdy pętla unieważniająca próbuje następnie „uwolnić” już usunięty obiekt, dochodzi do klasycznego błędu use-after-free (UAF), czyli odwołania do zwolnionej pamięci. Atakujący może w ten sposób manipulować stertą jądra i ostatecznie przejąć przepływ sterowania na poziomie hosta .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ITScape: Pierwsza ucieczka z maszyny wirtualnej KVM/arm64 zagraża chmurom ARM

Na czym polega problem?

Search, cite, and publish your own answer

People also ask

What is the short answer to "ITScape: Pierwsza ucieczka z maszyny wirtualnej KVM/arm64 zagraża chmurom ARM"?

What are the key points to validate first?

What should I do next in practice?

Sources

Comments

Dlaczego to przełomowe i niebezpieczne?

Kto jest zagrożony?

Jak się bronić? Działania natychmiastowe

Techniczna przyczyna i łatka