CVE-2026-53264: Lỗ hổng race trong Linux traffic-control có thể dẫn tới leo thang đặc quyền lên root
"A Linux kernel local privilege escalation flaw, tracked as CVE-2026-53264, was publicly demonstrated as a root exploit on CentOS Stream 9. The bug is a use-after-free race in the traffic-control subsystem; the upstream fix landed on June 1, 2026 and was backported to stable kernel branches, with fixed releases including 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, and 7.0.13."
Rủi ro cao đối với hệ thống có cấu hình phù hợp vì có thể đạt local privilege escalation lên root thông qua use-after-free race trong traffic-control; khai thác phụ thuộc user namespaces và tùy chọn kernel nên phạm vi bị thu hẹp nhưng mã công khai làm tăng tính khẩn cấp.
Tác động vận hành ở mức trung bình đến cao do cần cập nhật kernel và kiểm tra tương thích gói, nhưng mức độ ảnh hưởng thực tế phụ thuộc vào việc hệ thống có bật unprivileged user namespaces và các tùy chọn net act/cls hay không; nguy cơ gia tăng khi exploit đã công khai.
STAR Labs công bố một exploit Linux kernel cho phép leo thang đặc quyền cục bộ lên root trên CentOS Stream 9. Lỗ hổng được theo dõi là CVE-2026-53264 (CVSS 7.8), thuộc nhóm use-after-free race trong traffic-control subsystem của kernel.
Theo nhà nghiên cứu Lee Jia Jie, AI hỗ trợ tìm lỗi và rút ngắn thời gian phát triển exploit, bao gồm tạo KASAN proof of concept và tối ưu “race window”. Tuy nhiên, khai thác không phải dạng remote code execution: kẻ tấn công cần chiếm được quyền cục bộ trước.
Exploit được trình diễn yêu cầu các điều kiện thu hẹp bề mặt tấn công: unprivileged user namespaces, bật CONFIG_NET_ACT_GACT và CONFIG_NET_CLS_FLOWER, cùng chuỗi ROP phụ thuộc phiên bản kernel (offset hardcoded). Mã exploit đã được công khai.
Bản vá upstream được đưa vào ngày June 1, 2026 và đã được backport sang nhiều nhánh ổn định. Các bản phát hành đã sửa gồm 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13; fix mainline vào 7.1-rc7. Khuyến nghị: cập nhật kernel theo gói phân phối có chứa bản vá, rà soát các bản kernel đang chạy và cấu hình liên quan đến traffic-control.