В ядре Linux обнаружена новая уязвимость в коде виртуализации KVM для процессоров ARM64, которая может оставить освобожденную область памяти хоста доступной для гостевой виртуальной машины на системах с включенной вложенной виртуализацией. Ошибка, получившая идентификатор CVE-2026-89775, позволяет гостю читать и записывать память ядра хоста.

Исследователь, выявивший данную уязвимость, утверждает, что ее можно использовать для выхода из среды гостевой виртуальной машины и выполнения кода непосредственно на хост-машине. Это создает серьезные риски для безопасности, так как позволяет потенциальным злоумышленникам получить доступ к критически важной информации и управлять хостом, что может привести к компрометации всей системы.

Уязвимость затрагивает системы, использующие KVM для виртуализации на архитектуре ARM64, и подчеркивает важность регулярного обновления и патчирования систем для защиты от подобных угроз. Специалисты по безопасности настоятельно рекомендуют администраторам систем проверить свои окружения на наличие этой уязвимости и применить необходимые меры для ее устранения.

Пока разработчики Linux работают над исправлением проблемы, пользователям следует быть внимательными и ограничить доступ к потенциально уязвимым системам. Уязвимость также поднимает вопросы о безопасности вложенной виртуализации, которая становится все более популярной в современных вычислительных средах.

Эксперты призывают к повышению осведомленности о подобных уязвимостях и необходимости внедрения многоуровневых мер безопасности для защиты инфраструктуры от атак, использующих такие уязвимости. Важно помнить, что безопасность виртуальных машин не менее важна, чем безопасность физических серверов.

Источник новости:
The Hacker News

Читать полностью