Lỗ hổng OVSwrap trong Linux Kernel cho phép leo thang đặc quyền cục bộ
"A memory corruption vulnerability (CVE-2026-64531) in the Linux kernel's Open vSwitch datapath allows local users to gain root privileges. The flaw stems from improper handling of Netlink attribute lengths, enabling exploitation through crafted flow actions. Mitigation involves patching the kernel, blocking the Open vSwitch module, or disabling unprivileged user namespaces."
Lỗ hổng tràn bộ nhớ trong Open vSwitch cho phép leo thang đặc quyền lên root, gây nguy cơ nghiêm trọng cho hệ thống.
Các doanh nghiệp sử dụng Open vSwitch có thể bị tấn công và mất quyền kiểm soát hệ thống. Việc vá lỗi là cần thiết để bảo vệ dữ liệu và hạ tầng.
Một lỗ hổng tràn bộ nhớ (CVE-2026-64531) trong Open vSwitch của Linux kernel cho phép người dùng cục bộ leo thang đặc quyền lên root. Lỗ hổng này xuất phát từ việc xử lý độ dài thuộc tính Netlink không đúng cách, tạo điều kiện cho kẻ tấn công thông qua các hành động flow được tạo ra.
Asim Manizada công bố lỗ hổng này vào ngày 28/7/2026, với điểm CVSS là 7.8. Lỗ hổng nằm ở datapath kernel, không phải daemon ovs-vswitchd chạy trên user space. Kẻ tấn công không cần quyền OVS bridge, ovs-vswitchd đang chạy, hoặc CAP_NET_ADMIN ở cấp độ host.
Trên các hệ thống bị ảnh hưởng, người dùng thường có thể tạo namespace mạng riêng, đạt được CAP_NET_ADMIN bên trong, và khai thác lỗ hổng thông qua đường dẫn cài đặt flow. Việc tải module openvswitch có thể xảy ra tự động khi giải quyết tên Generic Netlink family.
Bản sửa lỗi đã được phát hành trong các stable tree vào ngày 24/7. Nếu chưa có bản vá từ nhà cung cấp, bạn có thể chặn tải module hoặc gỡ bỏ module này. Manizada báo cáo lỗ hổng cho security@kernel.org và các maintainer OVS vào ngày 19/6. Các bản phát hành upstream được sửa lỗi bao gồm Linux 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, và 7.1.5. Các phiên bản 6.13-6.17, 6.19 và 7.0 sẽ không nhận được bản sửa lỗi upstream.
Lỗ hổng này liên quan đến việc OVS lưu trữ các hành động flow được tạo dưới dạng thuộc tính Netlink với trường nla_len 16 bit. Một thay đổi vào tháng 3/2025 đã loại bỏ giới hạn 32 KiB, dẫn đến lỗ hổng tràn bộ nhớ. Kẻ tấn công gửi hành động CLONE chứa hàng trăm conntrack sub-actions, vượt quá giới hạn 65,535 byte.
Khai thác thành công có thể dẫn đến việc làm hỏng kernel credential, sửa đổi /etc/sudoers.d hoặc /etc/sudoers, và mở shell root. Proof-of-concept (PoC) đã được phát hành, hỗ trợ khoảng 800 kernel build x86-64. Manizada đã thử nghiệm trên các bản phân phối như AlmaLinux, Alpine, Amazon Linux, Arch, CentOS Stream, Debian, Fedora, Gentoo, Kali, Linux Mint, NixOS, openSUSE, Pop!_OS, Rocky Linux, và Ubuntu.
Câu hỏi thường gặp
CVE-2026-64531 là gì?
CVE-2026-64531 là một lỗ hổng tràn bộ nhớ trong Open vSwitch của Linux kernel, cho phép người dùng cục bộ leo thang đặc quyền lên root.
Làm thế nào để khắc phục lỗ hổng này?
Bạn có thể vá kernel lên phiên bản mới nhất, chặn tải module Open vSwitch, hoặc gỡ bỏ module này. Nếu không thể vá ngay, hãy cân nhắc tắt unprivileged user namespaces.
Những bản phân phối Linux nào bị ảnh hưởng?
Các bản phân phối như AlmaLinux, Alpine, Amazon Linux, Arch, CentOS Stream, Debian, Fedora, Gentoo, Kali, Linux Mint, NixOS, openSUSE, Pop!_OS, Rocky Linux và Ubuntu có thể bị ảnh hưởng. Hãy kiểm tra thông báo từ nhà cung cấp.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam sử dụng Open vSwitch trong môi trường ảo hóa hoặc mạng ảo. Việc vá lỗi kernel ngay lập tức là cần thiết. Các tổ chức nên kiểm tra các bản phân phối Linux đang sử dụng và áp dụng bản vá từ nhà cung cấp. Điều đáng chú ý là lỗ hổng này có thể bị khai thác dễ dàng, ngay cả trên các hệ thống được cấu hình mặc định.