מקור: The Hacker News
חוקרי אבטחה חשפו פגיעות קריטית בליבת לינוקס, המזוהה תחת המזהה CVE-2026-89775, המשפיעה על רכיב הווירטואליזציה KVM במערכות המבוססות על ארכיטקטורת ARM64. הפרצה מתרחשת כאשר מופעלת וירטואליזציה מקוננת, ועלולה לאפשר למכונה וירטואלית אורחת גישת קריאה וכתיבה לזיכרון הליבה של המארח. על פי הממצאים, תוקף המנצל פגיעות זו יכול לבצע בריחה מהמכונה הווירטואלית ולהריץ קוד זדוני ישירות על המכונה המארחת, מה שמהווה סיכון אבטחה משמעותי לסביבות ענן ושרתים המשתמשות בטכנולוגיות אלו. המפתחים פועלים להפצת תיקון אבטחה שימנע את הגישה הבלתי מורשית לזיכרון הרגיש של המערכת המארחת.
