Lộ exploit cho lỗi Ubuntu Linux chưa vá cho phép thoát container
"An unpatched Linux kernel use-after-free in the AF_UNIX socket garbage collector (CVE-2026-80521, CVSS 7.8) can be exploited from inside a container to escape isolation and gain root on the host. The issue was fixed upstream on August 6, but Ubuntu had not yet shipped updates for affected 26.04, 24.04, and 22.04 LTS kernels; the recommended mitigation is to apply the upstream patch or use stronger isolation such as microVMs."
CVE-2026-80521 có thể dẫn tới container escape và root trên host; đây là rủi ro cao cho môi trường đa thuê bao và hạ tầng container. Việc Ubuntu chưa phát hành bản vá làm tăng thời gian phơi nhiễm.
Workload container có thể bị ảnh hưởng nếu chạy trên kernel chưa vá, dẫn tới nguy cơ gián đoạn, leo thang đặc quyền và ảnh hưởng đến AWS/Azure/GCP. Doanh nghiệp nên ưu tiên kiểm tra phiên bản kernel và kế hoạch cập nhật.
Một lỗi use-after-free trong AF_UNIX socket của Linux kernel có thể bị khai thác từ bên trong container để thoát khỏi cơ chế cô lập và giành root trên host, theo nghiên cứu công bố ngày 22/9. Lỗ hổng được theo dõi là CVE-2026-80521 với điểm CVSS 7.8. Bản vá đã được hợp nhất ở upstream từ ngày 6/8, nhưng Ubuntu chưa phát hành cập nhật cho các nhánh 26.04, 24.04 và 22.04 LTS tại thời điểm bài viết.
Theo mô tả kỹ thuật, lỗi nằm trong bộ thu gom rác của AF_UNIX sockets, thành phần xử lý các kết nối cục bộ và được phép mặc định trong các cấu hình seccomp của Docker và Kubernetes. Điều này khiến lỗ hổng có thể tiếp cận từ các workload chạy trong container, vượt qua namespace isolation, cgroup limits và seccomp filtering.
Khuyến nghị hiện tại là áp dụng bản vá upstream cho kernel bị ảnh hưởng khi có thể, hoặc chuyển các workload không tin cậy sang mô hình cô lập mạnh hơn như microVMs (ví dụ Firecracker hoặc Kata Containers). Tổ chức vận hành Ubuntu trên AWS, Azure hoặc GCP cần kiểm tra trạng thái kernel và kế hoạch cập nhật sớm.