KVM sistemlerini etkileyen, yeni ve muhtemelen CVSS 7.0 - 8.9 arası bir skora denk gelecek olan Zapscape (CVE-2026-64561) adı verilen güvenlik açığı yayınlandı.

Açık, nested virtualization etkin olan KVM sistemlerinde, guest root yetkisine sahip bir saldırganın sanal makineden çıkarak host üzerinde root yetkisiyle kod çalıştırabilmesine olanak tanıyor.

Normalde KVM'de nested virtualization yaygın değildir, ancak açık olanlar için vm escape riski var. Bu güvenlik açığı için PoC herkese açık olarak yayınlandı.

Takip: https://nvd.nist.gov/vuln/detail/CVE-2026-64561