Новая уязвимость OVSwrap в ядре Linux позволяет локальным пользователям получить права root через Open vSwitch

Введение: Недавно обнаруженная уязвимость в ядре Linux представляет собой проблему коррупции памяти в datapath Open vSwitch, что дает возможность обычным локальным пользователям повысить свои привилегии до уровня root на широком спектре дистрибутивов, сконфигурированных по умолчанию. Это значимо, поскольку такие уязвимости могут привести к полному контролю злоумышленника над системой.

Подробности

Уязвимость, отслеживаемая под кодом CVE-2026-64531 и имеющая оценку CVSS в 7,8, была названа OVSwrap ее открывателем, исследователем безопасности Asim. Эта проблема связана с datapath Open vSwitch в ядре Linux, который используется в различных сетевых решениях. Публично доступный эксплойт уже доступен, что увеличивает риск эксплуатации уязвимости, поскольку он поставляется с предварительно собранными записями для примерно 800 разных сборок ядра Linux.

Что делать

Для защиты от этой уязвимости важно обновить ядро Linux до последней версии, в которой исправлена эта проблема. Кроме того, следует применять принцип наименьших привилегий, чтобы ограничить возможности локальных пользователей и минимизировать потенциальный ущерб в случае эксплуатации уязвимости. Также следует рассмотреть возможность использования дополнительных мер безопасности, таких как MFA и TLS, для повышения защиты системы. Итог: Уязвимость OVSwrap подчеркивает важность регулярных обновлений и безопасности в ядре Linux. Своевременное применение исправлений может помочь предотвратить потенциальные атаки на системы.

Источник: The Hacker News