Исследователь Хёнву Ким обнаружил уязвимость CVE-2026-46316 (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H — 9.3 Critical) в реализации KVM для arm64 в ядре Linux. Из-за состояния гонки в эмуляции vGIC-ITS гостевая система могла вмешиваться в то, как хост обрабатывает прерывания, и добиться выполнения своих команд.
При успешной атаке код исполняется не с правами процесса виртуализации, а с привилегиями ядра хоста. В демонстрации это выразилось наглядно: после выхода из гостевой системы уязвимость создавала файл /ITScape на хосте от имени пользователя с uid 0.
Уязвимость затрагивает ядра Linux начиная с апреля 2024 года и исправлена коммитом от 5 июня 2026 года. Проблема касается только KVM на arm64 и не затрагивает x86 — администраторам таких хостов нужно проверить наличие патча, а пользователям arm64-облаков уточнить статус обновления у своего провайдера.