Linux Kernel (KVM, Open vSwitch) opravuje 2 vysoko závažné zraniteľnosti

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Linux Kernel (KVM, Open vSwitch) opravuje 2 vysoko závažné zraniteľnosti

Linux Kernel opravuje 2 zraniteľnosti týkajúce sa subsystému KVM a modulu Open vSwitch. KVM postihuje nižšie popísaná zraniteľnosť od Kernel verzie 5.9 [5], prípadne od verzií, kde bol backportovaný kód z commitu f95eec9bed76 [6] a oprava sa nachádza v commite 2abd5287f083 [7]. Debian vydal opravu v 6.12.101-1 pre trixie (security), v 7.1.6-1 pre forky a v 7.1.7-1 pre sid [8]. Dostupné opravy pre Red Hat produkty je možné nájsť na [9]. Open vSwitch postihuje nižšie popísaná zraniteľnosť od verzií 5.15.180, 6.1.135, 6.6.90, 6.12.20, 6.18.1, 7.1.0 (commit a1e64addf3ff [10]) a oprava sa nachádza vo verziách 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 (commit 3f1f75536668 [11]) [12]. Ubuntu pre vydania 22.04 - 26.04 opravu zatiaľ nemá, zvyšných vydaní sa zraniteľnosť netýka [13]. Dostupné opravy pre Red Hat produkty je možné nájsť na [14]. Jednotlivé Debian vydania a ich opravené verzie (CVE-2026-64531) [15]: bullseye (security 6.1) - 6.1.180-1~deb11u1 bookworm (security) - 6.1.180-1 bookworm (security 6.12) - 6.12.100-1~deb12u1 trixie (security) - 6.12.101-1 forky - 7.1.6-1 sid - 7.1.7-1

Linux Kernel (KVM) - guest-to-host escape (CVE-2026-64561)

CVSS 7.0 (High)

Autentizovanému lokálnemu útočníkovi je pomocou Linux Kernel subsystému KVM umožnené uniknúť z hosťovského operačného systému do operačného systému hostiteľa a získať na ňom práva root [1]. PoC je dostupný na [2]. Pre zneužitie zraniteľnosti je potrebné, aby bola povolená vnorená virtualizácia a útočník mal v hosťovskom operačnom systéme Kernel práva L1. Dodatočné podmienky pre zneužitie zraniteľnosti na Intel architektúre je možné nájsť na [3]. Možnosti dočasnej opravy sú popísané na [4], no vychádzajú z podmienok zneužitia.

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2026-64561 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
CWE-825: Expired Pointer Dereference at cwe.mitre.org

Linux Kernel (Open vSwitch) - LPE (CVE-2026-6453)

CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je pomocou Linux Kernel modulu Open vSwitch umožnené zvýšiť svoje oprávnenia na root [16]. PoC je dostupné na [17], no po spustení zanecháva deštruktívne zmeny. Pre zneužitie zraniteľnosti je potrebné, aby boli povolené neprivilegované používateľské namespaces [16]. Možnosti dočasnej opravy sú popísané na [18], no vychádzajú z podmienok zneužitia.

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H