Auf den Punkt: Eine 16 Jahre alte KVM-Schwachstelle ermöglicht privilegiertem Code in Gast-VMs den Ausbruch auf den Host-Hypervisor.
In Linux KVM wurde eine Schwachstelle entdeckt, die seit 16 Jahren existiert und Angreifern erlaubt, aus einer virtuellen Maschine auszubrechen und die Kontrolle über den Host zu übernehmen. Betroffen sind Intel- und AMD-x86-Prozessoren.
Im Linux-KVM-Hypervisor wurde eine kritische Schwachstelle aufgedeckt, die sich seit etwa 16 Jahren in der Codebase befindet. Die Anfälligkeit betrifft die Hardware-Virtualisierung auf Intel- und AMD-x86-Plattformen. Ein erfolgreicher Exploit würde einem Angreifer ermöglichen, aus einer isolierten Gast-VM auszubrechen und Kontrolle über das Host-System zu erlangen.
Für CISOs sind Hypervisor-Ausbrüche von besonderer Relevanz, da die Isolation von Gast-VMs eine Kernkomponente der Sicherheitsarchitektur in Virtualisierungsinfrastrukturen ist. Ein Ausbruch aus dieser Isolation gefährdet alle auf demselben Host laufenden virtuellen Maschinen und potenziell das gesamte Hosting-Ökosystem.
Die Fixierung dieser langbestehenden Anfälligkeit erfordert Koordination zwischen Kernel-Maintainern, Distributoren und Organisationen, die KVM-basierte Infrastruktur betreiben. Systeme sollten auf gepatchte Kernel-Versionen aktualisiert werden, sobald diese verfügbar sind.
Quelle: www.security-insider.de · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.