Linuxカーネルのuse-after-free問題により、KVM x86/x86_64ゲストがホストから逃げ出すことが可能になる。この脆弱性は、KVMのシャドウMMUエミュレーションコードのx86パスに存在する。2020年中期から7月21日までのカーネルバージョンは影響を受ける。

この脆弱性を悪用すると、ゲスト側の操作でホストを乗っ取り、root権限でコマンドを実行できる。たとえば、攻撃者はクラウド上の単一インスタンスからホストカーネルをパニック状態に陥れ、同じ物理マシン上の他のゲストVMを無効化する（DoS）か、ホストおよびその上のすべてのゲストを乗っ取る（RCE）ことができる。

さらに、RHELなどのディストリビューションでは/dev/kvmが世界書き込み可能（0666）であるため、この脆弱性をroot権限取得に利用することも可能になる。ホスト側のVMM ioctlが利用可能であるため、攻撃はより容易かつ安定したものとなる。