Linux vhost alt sistemindeki açık root yetkisi ve sanal makineden kaçış sağlıyor
Öne çıkanlar
- Linux vhost alt sisteminde dokuz yıldır var olan CVE-2026-74580 açığı için 8,8 CVSS puanı verildi.
- Açık, yerel sistemde root yetkisi alınmasına ve sanal makinelerden ana makine belleğine sızılmasına izin veriyor.
- Beş büyük kurumsal dağıtımda çalışan saldırı, Linux 4.11 ile 7.2 arasındaki çekirdek sürümlerini etkiledi.
- Ana kod tabanına giren de845981da67 numaralı yama ile vhost önbellek sıfırlama mekanizması düzeltildi.
Tencent bünyesindeki araştırmacılar, Linux çekirdeğinin vhost sanallaştırma hızlandırma alt sisteminde dokuz yıllık bir bellek bozulması açığı tespit etti. CVE-2026-74580 koduyla kayıtlara geçen ve CVSS puanı 8,8 olarak belirlenen açık, Linux 4.11 ile 7.2 arasındaki sürümleri etkiliyor. Sorun, meta veri önbelleğinin adres güncellemeleri sırasında sıfırlanmamasından kaynaklanıyor ve Ubuntu, RHEL, Amazon Linux, Azure Linux ile Oracle Linux gibi yaygın dağıtımlarda çalışıyor.
Hata, yerel yetki yükseltme ve sanal makineden ana sisteme kaçış olmak üzere iki ayrı saldırı vektörü sunuyor. Yerel sistemde yetkisiz bir kullanıcı, yarış durumu veya karmaşık bellek düzenlemesi gerekmeden çekirdekte rastgele okuma ve yazma kabiliyeti elde ediyor. Saldırgan bu yöntemle KASLR korumasını aşarak doğrudan root yetkilerine ulaşıyor. Sanal IOMMU kullanan ortamlarda ise konuk işletim sistemi, virtio kuyruk sıfırlama mekanizmasını tetikleyerek ana makinedeki QEMU sürecinin bellek alanına sınır dışı yazma işlemi gerçekleştirebiliyor.
Çekirdek geliştiricileri, vhost_vring_set_num_addr işlevine önbellek sıfırlama kodunu ekleyerek sorunu ana kod tabanında ve 5.10.265, 5.15.216, 6.1.183 gibi kararlı Linux sürümlerinde giderdi. Dağıtım geliştiricileri güvenlik güncellemelerini yayımlamaya başladı. Yöneticilerin sistem çekirdeklerini yamalı sürümlere yükseltmeleri veya geçici önlem olarak vhost aygıt dosyalarına genel erişim izinlerini kısıtlamaları gerekiyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.