Zapscape

Zapscape 给出 CVE-2026-64561 的分析和 PoC：KVM/x86 shadow MMU 递归 zap 中的 use-after-free 可在特定嵌套虚拟化条件下把来宾 root 提升为宿主内核 root。