یک آسیب‌پذیری جدید در کرنل لینوکس با شناسه CVE-2026-89775 در کد مجازی‌سازی KVM برای پردازنده‌های ARM64 شناسایی شده است که در میزبان‌هایی که مجازی‌سازی تو‌در‌تو (Nested Virtualization) روی آن‌ها فعال است، می‌تواند بخشی از حافظه آزادشده میزبان را در اختیار ماشین مجازی مهمان (Guest Virtual Machine) قرار دهد. این آسیب‌پذیری در کرنل لینوکس به ماشین مجازی مهمان اجازه می‌دهد حافظه کرنل میزبان را بخواند و در آن بنویسد و به گفته پژوهشگر شناسایی‌کننده آن، می‌تواند برای فرار از ماشین مجازی (VM Escape) و اجرای کد روی سیستم میزبان مورد سوءاستفاده قرار گیرد. کد تحت‌تأثیر، بخشی از کرنل اصلی لینوکس (Mainline Linux Kernel) برای معماری ARM64 است و این آسیب‌پذیری در نسخه‌های Linux 6.18.51، 7.2.5 و 7.3-rc1 پچ شده است. بااین‌حال، وضعیت نسخه‌های آسیب‌پذیر در توزیع‌های مختلف یکسان نیست.
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
آسیب‌پذیری Januscape با شناسه CVE-2026-53359، یک ضعف امنیتی 16 ساله در کرنل لینوکس (Linux Kernel) است که به مهاجمان امکان فرار از ماشین مجازی (VM Escape) و اجرای کد دلخواه روی سیستم میزبان (Host) را می‌دهد
لینوس توروالدز (Linus Torvalds)، خالق و رهبر پروژه کرنل لینوکس، نسخه 6.14rc3 کرنل لینوکس را منتشر کرده است. این نسخه، یک نسخه کاندید برای انتشار نسخه پایدار 6.14 است. نسخه‌های RC به طور معمول پیش از انتشار نسخه نهایی برای اصلاح اشکالات و مشکلات احتمالی منتشر می‌شوند. بنابراین، این نسخه
یک آسیب‌پذیری جدید در کرنل لینوکس با شناسه CVE-2026-89775 در کد مجازی‌سازی KVM برای پردازنده‌های ARM64 شناسایی شده است که در میزبان‌هایی که مجازی‌سازی تو‌در‌تو (Nested Virtualization) روی آن‌ها فعال است، می‌تواند بخشی از حافظه آزادشده میزبان را در اختیار ماشین مجازی مهمان (Guest Virtual Machine) قرار دهد. این آسیب‌پذیری در کرنل لینوکس به ماشین مجازی مهمان اجازه می‌دهد حافظه کرنل میزبان را بخواند و در آن بنویسد و به گفته پژوهشگر شناسایی‌کننده آن، می‌تواند برای فرار از ماشین مجازی (VM Escape) و اجرای کد روی سیستم میزبان مورد سوءاستفاده قرار گیرد. کد تحت‌تأثیر، بخشی از کرنل اصلی لینوکس (Mainline Linux Kernel) برای معماری ARM64 است و این آسیب‌پذیری در نسخه‌های Linux 6.18.51، 7.2.5 و 7.3-rc1 پچ شده است. بااین‌حال، وضعیت نسخه‌های آسیب‌پذیر در توزیع‌های مختلف یکسان نیست.
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
آسیب‌پذیری Januscape با شناسه CVE-2026-53359، یک ضعف امنیتی 16 ساله در کرنل لینوکس (Linux Kernel) است که به مهاجمان امکان فرار از ماشین مجازی (VM Escape) و اجرای کد دلخواه روی سیستم میزبان (Host) را می‌دهد
لینوس توروالدز (Linus Torvalds)، خالق و رهبر پروژه کرنل لینوکس، نسخه 6.14rc3 کرنل لینوکس را منتشر کرده است. این نسخه، یک نسخه کاندید برای انتشار نسخه پایدار 6.14 است. نسخه‌های RC به طور معمول پیش از انتشار نسخه نهایی برای اصلاح اشکالات و مشکلات احتمالی منتشر می‌شوند. بنابراین، این نسخه
