Es ist der Albtraum von jedem, der VMs betreibt: Eine einzige virtuelle Maschine reicht, und der Angreifer sitzt plötzlich auf dem ganzen Server. Genau das macht eine frische Linux-Lücke namens Zapscape möglich — und der passende Exploit-Code liegt schon offen im Netz.
SCHOCK: Aus der VM direkt zum Root
Sicherheitsforscher Hyunwoo Kim hat am 6. August die Schwachstelle CVE-2026-64561 veröffentlicht. Sie steckt in der Shadow-MMU von KVM/x86 — dem Teil des Linux-Kernels, der die Speicherverwaltung für verschachtelte Gäste übernimmt. Der Fehler ist eine sogenannte Use-after-Free: KVM prüft zu früh, ob ein Speicher-Verweis noch gültig ist, arbeitet dann aber trotzdem mit einem längst freigegebenen Verweis weiter.
Das Ergebnis ist kein harmloser Absturz. Kims öffentlicher Proof-of-Concept legt am Ende eine Datei namens /Zapscape auf dem Host an — mit Root-Rechten. Wer die Kette bis zum Ende bringt, kann also beliebige Befehle auf dem Wirtssystem ausführen. Für Server, auf denen fremde Kunden eigene VMs betreiben, ist das die gefährlichste Klasse von Bug überhaupt.
Wen es WIRKLICH trifft
Wichtig für dich als Homelab-Betreiber: Der Angreifer braucht bereits Kernel-Rechte im Gast — in der Praxis also Root in der VM — und die verschachtelte Virtualisierung muss überhaupt an den Gast durchgereicht sein. Auf Intel-Systemen müssen zusätzlich beide EPT-Page-Walk-Längen (4 und 5) freigegeben sein, bei AMD entfällt diese Bedingung.
Für dein privates Proxmox zu Hause, wo du selbst der Einzige mit VM-Zugriff bist, ist das Risiko dadurch überschaubar. Brisant wird es, sobald du VMs an Leute weitergibst, denen du nicht vollständig vertraust — oder wenn du selbst gehostete VPS anbietest. Kim selbst betont, es sei „kein sofort scharfer Exploit“ für Cloud-Umgebungen; für echten Missbrauch müsste man die Angriffslogik erst in ein Gast-Kernelmodul packen und an die Zielumgebung anpassen.
So schließt du die Lücke
Der Fix ist bereits im Kernel gelandet (Commit 2abd5287f083). Er verschiebt die Gültigkeitsprüfung an die richtige Stelle und startet die Fault-Behandlung im Zweifel neu, statt unter einem ungültigen Verweis weiterzumachen. Gepatchte Stable-Kernel sind unter anderem 6.6.148, 6.12.101, 6.18.42, 7.1.6 sowie 7.2-rc5.
Achtung bei Debian: Zum Stand 6. August listete der Debian-Tracker die Kernel-Pakete von Bullseye, Bookworm und Trixie noch als verwundbar — nur Sid war bereits gefixt. Verlass dich also nicht allein auf die Versionsnummer, sondern prüfe den Sicherheits-Tracker deiner Distribution. Red Hat weist ausdrücklich darauf hin, dass Fixes oft zurückportiert werden, ohne die Versionsnummer zu erhöhen.
Zapscape reiht sich in eine ganze Serie ein: Erst im Juli ging die verwandte KVM-Lücke Januscape durch die Presse, davor der IPv6-Container-Ausbruch. Wer virtualisiert, sollte Kernel-Updates inzwischen als Dauerdisziplin begreifen — passend dazu bringt Proxmox gerade seine Arm64-Edition an den Start.