CVE-2026-80726

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's...

EUVD-2026-70330

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's...

CVE-2026-80726

CVE-2026-80726 affects the Linux kernel's KVM x86 MMU subsystem . The root cause is that role.invalid is not explicitly cleared when deriving a child shadow page's role from its parent. This violates KVM's invariant that invalid pages are not on the active MMU page list, leading to a use-after-fr...

CVE-2026-80726 KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's...

CVE-2026-80726 KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's...

Januscape-Hotfix

Bibliothèque de correctifs Januscape — CVE-2026-53359 English Ensemble complet de correctifs pour la vulnérabilité d'évasion de machine virtuelle KVM/x86 shadow MMU CVE-2026-53359. Du correctif à chaud sans temps d'arrêt à la mise à niveau du noyau, couvrant tous les scénarios d'exploitation...

specterops-k8s-red-teamers-libvirt-patch

SpecterOps Kubernetes for Red Teamers — патч для libvirt Неофициальный патч для libvirt и QEMU/KVM к бесплатному курсу SpecterOps Kubernetes for Red Teamers. Исходные сетевые адреса, топология Kubernetes, обратные вызовы Mythic и поведение лабораторной среды остаются без изменений. Зачем? Потому...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

cve-2019-5736-reproducer

CVE-2019-5736 репродуктор Это позволяет подтвердить, что RunC-CVE-2019-5736 работает в вашем экземпляре KVM. Обзор рабочего процесса Соберите связанные пакеты docker.io, уязвимые для CVE-2019-5736, в этом репозитории Запустите экземпляр KVM Ubuntu 18.04 на LXD Установите уязвимые пакеты .deb в...

Security Bulletin: Vulnerabilities exists in IBM Cloud Pak for Data System (CPDS 1.0)

Summary Vulnerabilities exists in IBM Cloud Pak for Data System CPDS 1.0 addressed in 11.3.1.2-IF1 Vulnerability Details CVEID:CVE-2025-38527 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-after-free in cifsoplockbreak A race condition can...

CVE-2021-3656-Demo

CVE-2021-3656: 이 문제는 virtext VMCB 필드에 대한 검증 누락으로 인해 발생하며, 악의적인 L1 게스트가 L2 게스트에 대한 VMLOAD/VMSAVE 인터셉트와 VLSVirtual VMLOAD/VMSAVE를 모두 비활성화할 수 있게 합니다. 이러한 상황에서 L2 게스트는 인터셉트되지 않은 VMLOAD/VMSAVE를 실행할 수 있으며, 따라서 호스트 물리 메모리의 일부를 읽거나 쓸 수 있습니다. Linux Kernel에 접근하기 위한 환경 설정: 1. Docker 컨테이너나 가상 머신을 사용할 수 있습니다...

CVE-2026-80699

A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM component for ARM64 architectures. This vulnerability, specifically affecting AmpereOne processors, occurs when a physical interrupt is double-deactivated in a nested virtualization context. An attacker could potentially...

kali-vm

Сборщик образов Kali VM Это скрипт сборки для создания образов виртуальных машин VM Kali Linux. В настоящее время возможны два метода сборки: build.sh — сборка прямо с вашей машины build-in-container.sh — сборка из контейнера Docker или Podman В любом случае, сборка фактически происходит внутри...

kali-packer

Kali-Packer Раньше здесь находились скрипты сборки Kali-Vagrant. Начиная с Kali 2025.2, команда Kali прекратила использовать Packer для генерации Vagrant-ВМ и теперь использует DebOS. Это тот же метод, который используется для генерации наших остальных/стандартных ВМ. Поскольку этот репозиторий...

CVE-2026-80665

A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM component for ARM64 architectures. The kvmhandlevncrabort function incorrectly assumes that a specific translation result always indicates an abort, even when kvmtranslatevncr returns an error for a Guest Frame Number GFN...

CVE-2026-80684

A flaw was found in the KVM Kernel-based Virtual Machine subsystem for s390 PCI devices in the Linux kernel. This vulnerability occurs when the airqivcreate function fails to allocate a resource, returning a NULL value that is not properly checked. An attacker, potentially a malicious guest user,...

CVE-2026-53360-POC

CVE-2026-53360 : Dépassement de tas PSC SEV-SNP de KVM Preuve de concept pour une lecture et une écriture hors limites dans le tas heap out‑of‑bounds dans la gestion du changement d’état de page PSC SEV‑SNP de KVM. Un invité SEV‑SNP malveillant force le noyau hôte à parcourir un tableau d’entrées...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Побег из гостевой в хостовую Januscape — это уязвимость ядра Linux KVM, вызванная состоянием Use-After-Free UAF в x86 Shadow MMU. При уязвимых конфигурациях вредоносная гостевая система может повредить память хоста, что приводит ...

KVM-Januscape

KVM-XJ горячий патч dumptool.py — это инструмент для автоматического поиска смещений. Как им пользоваться, смотрите в коде. Обзор уязвимости CVE-2026-53359 Januscape — это уязвимость use-after-free UAF в теневом MMU KVM ядра Linux. Время скрытого существования: 16 лет август 2010 — июль 2026 Сфер...

CVE-2026-53359

CVE-2026-53359 Un bogue vieux de 16 ans dans le noyau Linux permet à une VM louée de s'échapper et d'attaquer l'hôte sur lequel elle s'exécute. Januscape est une vulnérabilité use-after-free dans le code KVM qui est présente depuis 2010. En utilisant le script exploit-check.sh, nous pouvons obten...