Недавно обнаруженная уязвимость в подсистеме vhost Linux открывает возможность локальным пользователям произвольно читать и записывать память ядра, что позволяет им получить права root на протяжении почти десятилетия версий ядра. В одной из конфигураций виртуализации эта уязвимость позволяет недоверенной виртуальной машине записывать данные в память хоста и перехватывать программу, управляющую виртуальной машиной. Данная ошибка зарегистрирована под номером CVE-2026-74580 и получила название Vghost.

Исследовательская группа Tencent Zhuque Lab, обнаружившая данную уязвимость, подчеркивает, что проблема затрагивает множество версий ядра Linux, что делает ее особенно опасной. Уязвимость может быть использована злоумышленниками для получения полного контроля над системами, в которых работают уязвимые версии ядра.

Специалисты по безопасности рекомендуют пользователям и администраторам систем немедленно обновить свои ядра до последних версий, чтобы устранить данную уязвимость. Также важно провести аудит систем на наличие возможных следов эксплуатации данной ошибки.

Vghost представляет собой серьезную угрозу для безопасности виртуализованных сред, особенно в условиях, где надежность изоляции между виртуальными машинами имеет критическое значение. Уязвимость может быть использована для атак, направленных на нарушение работы сервисов и кражу конфиденциальной информации.

Текущая ситуация подчеркивает важность регулярного обновления программного обеспечения и мониторинга за новыми уязвимостями, так как злоумышленники постоянно ищут способы эксплуатации системных недостатков. Пользователям рекомендовано следить за новостями в сфере кибербезопасности и оперативно реагировать на возможные угрозы.

Источник новости:
The Hacker News

Читать полностью