Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Linux Kernel (KVM, Open vSwitch) opravuje 2 vysoce závažné zranitelnosti

Linux Kernel opravuje 2 zranitelnosti týkající se subsystému KVM a modulu Open vSwitch. KVM postihuje níže popsaná zranitelnost od verze Kernelu 5.9 [1], případně od verzí, kde byl backportován kód z commitu f95eec9bed76 [2], a oprava se nachází v commitu 2abd5287f083 [3]. Debian vydal opravu ve verzi 6.12.101-1 pro trixie (security), ve verzi 7.1.6-1 pro forky a ve verzi 7.1.7-1 pro sid [4]. Dostupné opravy pro produkty Red Hat lze nalézt na [5]. Open vSwitch postihuje níže popsaná zranitelnost od verzí 5.15.180, 6.1.135, 6.6.90, 6.12.20, 6.18.1, 7.1.0 (commit a1e64addf3ff [6]) a oprava se nachází ve verzích 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 (commit 3f1f75536668 [7]) [8]. Ubuntu pro vydání 22.04 - 26.04 opravu zatím nemá, ostatních vydání se zranitelnost netýká [9]. Dostupné opravy pro produkty Red Hat lze nalézt na [10]. Jednotlivá vydání Debianu a jejich opravené verze (CVE-2026-64531) [11]: bullseye (security 6.1) - 6.1.180-1~deb11u1 bookworm (security) - 6.1.180-1 bookworm (security 6.12) - 6.12.100-1~deb12u1 trixie (security) - 6.12.101-1 forky - 7.1.6-1 sid - 7.1.7-1

Linux Kernel (KVM) - guest-to-host escape (CVE-2026-64561)
CVSS 7.0 (High)

Autentizovaný lokální útočník může pomocí subsystému KVM v Linux Kernel uniknout z hostovaného operačního systému do operačního systému hostitele a získat na něm práva root [12]. PoC je dostupné na [13]. Pro zneužití zranitelnosti je nutné, aby byla povolena vnořená virtualizace a útočník měl v hostovaném operačním systému práva Kernel L1. Dodatečné podmínky pro zneužití zranitelnosti na architektuře Intel lze nalézt na [14]. Možnosti dočasné opravy jsou popsány na [15], vycházejí však z podmínek zneužití.

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 4. 8. 2026.

Linux Kernel (Open vSwitch) - LPE (CVE-2026-6453)
CVSS 7.8 (High)

Autentizovaný lokální útočník může pomocí modulu Open vSwitch v Linux Kernel zvýšit svá oprávnění na root [16]. PoC je dostupné na [17], ale po spuštění zanechává destruktivní změny. Pro zneužití zranitelnosti je nutné, aby byly povoleny neprivilegované uživatelské namespaces [16]. Možnosti dočasné opravy jsou popsány na [18], vycházejí však z podmínek zneužití.

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 28. 7. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 7. 8. 2026.

CESNET, z.s.p.o. Logo