Hai lỗ hổng Linux cho phép thoát VM và leo thang đặc quyền
"Two Linux kernel vulnerabilities were disclosed and patched: CVE-2026-53359 (Januscape) in KVM can let a root-privileged guest VM escape to the host, causing host kernel crashes or potential root-level code execution on AMD and Intel systems; CVE-2026-43499 (GhostLock) in futex priority-inheritance handling can allow local privilege escalation to root. Google awarded bug bounties of $250,000 and $92,337 respectively through its kernelCTF program, and users are advised to update to patched kernel versions."
Tác động lớn đối với môi trường ảo hóa và đặc quyền cục bộ: thoát guest VM sang host và leo thang đặc quyền lên root có thể dẫn tới chiếm quyền hoặc gián đoạn dịch vụ.
Rủi ro gián đoạn vận hành và tăng chi phí xử lý sự cố cho hạ tầng cloud/VM: panic host kernel có thể ảnh hưởng nhiều tenant, trong khi privilege escalation làm tăng nguy cơ bị kiểm soát trái phép.
Trong tuần này, cộng đồng mã nguồn mở ghi nhận hai lỗ hổng Linux kernel mức độ nghiêm trọng cao đã được vá. Lỗ hổng thứ nhất, CVE-2026-53359 (Januscape), nằm trong KVM và có thể cho phép guest VM có quyền root thoát khỏi môi trường ảo để chiếm quyền trên host. Theo mô tả công bố, lỗi là dạng use-after-free trong cơ chế mô phỏng shadow MMU; khai thác chỉ cần thực hiện từ phía guest có thể làm panic kernel (tấn công từ chối dịch vụ) hoặc dẫn tới khả năng thực thi mã với đặc quyền cao trên cả AMD và Intel. Nghiên cứu cũng nêu rằng QEMU không phải thành phần bị ảnh hưởng trực tiếp, nên kịch bản khai thác có thể vẫn phù hợp với một số kiến trúc ảo hóa.
Lỗ hổng thứ hai là CVE-2026-43499 (GhostLock) trong cơ chế futex priority-inheritance, có thể dẫn tới local privilege escalation lên root do xử lý sai đường dọn dẹp sau khi tác vụ ngừng chờ. Google thông báo đã trao $250.000 cho Januscape và $92.337 cho GhostLock thông qua kernelCTF. Khuyến nghị: quản trị viên cần kiểm tra bản phân phối và cập nhật kernel theo bản vá tương ứng, đặc biệt trên các máy chủ cloud/ảo hóa chạy KVM.