Lỗ hổng nghiêm trọng ‘PwnEscape’ trong Linux Kernel cho phép VM đọc bộ nhớ máy chủ

Một lỗ hổng bảo mật nghiêm trọng mới được công bố trong Linux kernel đang thu hút sự chú ý của giới an ninh mạng. Lỗ hổng này, được đặt tên là PwnEscape và định danh là CVE-2026-99999, cho phép mã chạy bên trong một máy ảo (VM) có thể đọc dữ liệu từ bộ nhớ của máy chủ vật lý (host) đang vận hành nó.

Chi tiết về lỗ hổng PwnEscape

Lỗ hổng nằm trong mã nguồn mạng của Linux kernel, ảnh hưởng đến lớp hạ tầng dùng chung mà các nhà cung cấp dịch vụ cloud sử dụng để phân tách khối lượng công việc của khách hàng. Nhà nghiên cứu Paulos Yibelo từ công ty bảo mật pwn.ai đã chứng minh rằng, thông qua việc gửi các gói tin mạng được thiết kế đặc biệt từ bên trong máy ảo, kẻ tấn công có thể thực hiện ba hành động: đọc bộ nhớ máy chủ, làm treo hệ thống (crash) và thực thi mã từ xa trên máy chủ.

Trong môi trường thử nghiệm, mỗi gói tin gửi đi có thể rò rỉ khoảng 32 byte bộ nhớ của máy chủ. Mặc dù việc thực thi mã và làm treo hệ thống mới chỉ được quan sát trong môi trường lab, nhưng khả năng thoát khỏi máy ảo (VM breakout) để chiếm quyền kiểm soát máy chủ là một mối đe dọa tiềm tàng đáng kể.

Mức độ nghiêm trọng và phạm vi ảnh hưởng

Lỗ hổng này được đánh giá ở mức 9.3/10 (Critical). Tuy nhiên, cần lưu ý rằng đây là lỗ hổng có vector tấn công cục bộ (local), nghĩa là kẻ tấn công cần phải có quyền thực thi mã bên trong máy ảo trước đó. Hiện tại, chưa có báo cáo nào về việc lỗ hổng này bị khai thác trong thực tế.

Do lỗ hổng nằm ở lớp Linux kernel thay vì cấu hình riêng biệt của một nhà cung cấp cloud, nó đặt ra rủi ro cho hạ tầng dùng chung của nhiều nền tảng đám mây lớn sử dụng kiến trúc tương tự.

Cách khắc phục và khuyến nghị

Nhóm phát triển Linux kernel đã phát hành bản vá thông qua commit 6785011f8b16, bổ sung các kiểm tra cần thiết cho dữ liệu checksum trong tiêu đề IPv4. Bản vá này đã được backport vào các nhánh kernel ổn định (stable branches). Các phiên bản đã được khắc phục bao gồm:

• 5.10.272
• 5.15.223
• 6.1.190
• 6.6.159
• 6.12.113
• 6.18.57
• 7.2.11

Khuyến nghị cho quản trị viên:

• Cập nhật kernel của máy chủ lên phiên bản đã vá và khởi động lại hệ thống. Lưu ý rằng việc chỉ cập nhật kernel bên trong máy ảo (guest) là không đủ để khắc phục lỗ hổng này.
• Kiểm tra thông báo từ nhà phân phối Linux (distro) của bạn, vì nhiều nhà cung cấp có thể đã tích hợp bản vá mà không thay đổi số phiên bản kernel chính thức.
• Nếu chưa thể cập nhật ngay, hãy áp dụng các biện pháp giảm thiểu rủi ro như vô hiệu hóa nested virtualization và thắt chặt quyền hạn của các microVM (ví dụ: sử dụng Firecracker jailer).

Nguồn tham khảo: The Hacker News