Công bố khai thác cho bốn lỗ hổng Linux Kernel có thể leo thang lên root
"A researcher published working local-privilege-escalation exploits for four Linux kernel networking flaws: DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121), and DiagSpill (CVE-2026-74469). The bugs were already fixed in recent kernel releases; users should update to patched kernels, or temporarily reduce exposure by disabling unprivileged user namespaces and affected networking features such as AH6, TUN/TAP, PPPoE, and SCTP."
Rủi ro leo thang đặc quyền lên root trên hệ thống còn chạy kernel cũ; mã khai thác đã công khai làm tăng khả năng bị lạm dụng. Một số biến thể có thể gây crash trong điều kiện nhất định.
Có thể ảnh hưởng đến máy chủ dùng chung, hạ tầng container và hệ thống mạng nội bộ nếu chưa cập nhật. Việc vá chậm có thể làm tăng nguy cơ gián đoạn dịch vụ và xâm nhập trái phép.
Một nhà nghiên cứu đã công bố mã khai thác hoạt động cho bốn lỗ hổng trong Linux kernel có thể cho phép người dùng cục bộ nâng quyền lên root. Bốn lỗi này gồm DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) và DiagSpill (CVE-2026-74469). Theo nguồn tin, các bản vá đã được đưa vào các bản phát hành kernel gần đây, nên hệ thống đã cập nhật đầy đủ không bị ảnh hưởng.
Các khai thác được công bố sau khi nhà nghiên cứu đã phối hợp với các bản phân phối Linux để chờ phát hành bản vá trước. Hiện chưa có báo cáo về việc các lỗi này bị khai thác trong thực tế, nhưng việc mã khai thác công khai làm tăng rủi ro trên các hệ thống dùng chung hoặc máy chủ nhiều người dùng, nơi kẻ tấn công đã có tài khoản quyền thấp.
Ba trong bốn lỗi phụ thuộc vào unprivileged user namespaces; lỗi còn lại liên quan đến SCTP và không cần đặc quyền ban đầu. Một số trường hợp có thể gây crash từ xa trong điều kiện hẹp, nhưng mục tiêu chính vẫn là local privilege escalation.
Khuyến nghị: cập nhật lên kernel đã chứa đầy đủ bản vá, hoặc kiểm tra advisory của từng bản phân phối như Debian, Ubuntu, Red Hat hay SUSE. Nếu chưa thể vá ngay, có thể tạm thời tắt unprivileged user namespaces và các thành phần không dùng tới như AH6, TUN/TAP, PPPoE và SCTP.