В Linux и FreeBSD обнаружили уязвимости, которые позволяют получить права администратора, удаленно выполнить код и атаковать хост-системы через виртуальные машины.
Для ряда ошибок уже созданы рабочие эксплойты. Часть уязвимостей исправлена, но администраторам необходимо установить обновления.
Читают прямо сейчас:
Основы виртуализации: что это такое и зачем нужно — как работают гипервизор и виртуальные машины, через которые в новости атакуют хост
Как запускать недоверенный код безопасно — почему контейнеры с общим ядром не дают полной изоляции, а виртуальные машины дают
Кибербезопасность: какие бывают уязвимости и как от них защититься — как устроены уязвимости и почему важно вовремя ставить обновления безопасности
Linux: удаленное выполнение кода и захват root
Проект Zero Day Initiative раскрыл пять уязвимостей Linux до выхода исправлений из-за ошибки при отправке информации в список рассылки.
- ZDI-CAN-33549 и ZDI-CAN-33774 затрагивают модуль
ksmbd, который отвечает за работу SMB-сервера. Обе ошибки позволяют потенциально выполнить код на уровне ядра через сетевое хранилище. Для атак уже подготовлены эксплойты, проверенные в Debian 13. - ZDI-CAN-33367 позволяет локальному пользователю получить права root, изменяя данные в страничном кэше. Уязвимость напоминает Dirty Frag и Fragnesia. Патч уже доступен, а AlmaLinux выпустила обновление ядра.
- ZDI-CAN-34068 — ошибка в графическом драйвере VMware. При наличии доступа к виртуальному GPU она позволяет получить права root. Эксплойт проверили в Ubuntu 26.04.
- ZDI-CAN-34076 затрагивает драйвер NVMe Target и приводит к утечке данных из памяти ядра.
Infinity Core: еще пять уязвимостей
Под названием Infinity Core раскрыли пять ошибок, позволяющих обычному пользователю получить права root и обойти изоляцию контейнеров. Для всех опубликованы прототипы эксплойтов, а исправления включены в актуальные версии ядра.
Эксплойты для этих уязвимостей продемонстрировали в Ubuntu 26.04 и Arch Linux.
Vghost: угроза для хост-систем
Уязвимость Vghost (CVE-2026-74580) затрагивает подсистему vhost, которая ускоряет ввод-вывод в виртуальных машинах.
Из-за ошибки система может использовать устаревшие записи о расположении памяти. Это позволяет атаковать из гостевой виртуальной машины хост-систему и в определенных конфигурациях выполнить код на уровне ее ядра.
Эксплойт для получения root-доступа проверили в Ubuntu 26.04, RHEL 9.8, Amazon Linux, Azure Linux 3.0 и Oracle Linux 10.2. Уязвимость присутствует начиная с Linux 4.11.
Исправления выпущены для ядер 5.10, 5.15, 6.1, 6.6, 6.12, 6.18, 7.1 и 7.2. Если обновление пока невозможно, рекомендуется ограничить доступ к устройствам /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi и /dev/vhost-vdpa-*.
FreeBSD: уязвимости в Bhyve и сетевом стеке
Во FreeBSD обнаружили пять уязвимостей. Три из них затрагивают гипервизор Bhyve и позволяют гостевой системе атаковать хост.
- CVE-2026-101309, CVE-2026-101310 и CVE-2026-101311 — ошибки в моделях виртуальных устройств USB 3, аудио и framebuffer. Они могут привести к выполнению кода в хост-системе.
- CVE-2026-101308 — ошибка в звуковом драйвере. Локальный пользователь с доступом к звуковому устройству потенциально может получить права root.
- CVE-2026-101307 — ошибка в сетевом модуле
tcp_rack. Она позволяет перезаписать до 512 КБ памяти за пределами буфера и может привести к аварийному завершению работы ядра.
Исправления доступны в версиях FreeBSD 15.1-RELEASE-p5, 14.5-RELEASE-p2 и 14.4-RELEASE-p11.
Администраторам стоит обновить системы в первую очередь там, где используются SMB-серверы, виртуальные машины и гипервизоры. Для FreeBSD особое внимание следует уделить серверам с Bhyve.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
