[TLP:CLEAR] Linux Kernel (KVM, Open vSwitch) opravuje 2 vysoko závažné zraniteľnosti

Linux Kernel opravuje 2 zraniteľnosti týkajúce sa subsystému KVM a modulu Open vSwitch. KVM postihuje nižšie popísaná zraniteľnosť od Kernel verzie 5.9 [1], prípadne od verzií, kde bol backportovaný kód z commitu f95eec9bed76 [2] a oprava sa nachádza v commite 2abd5287f083 [3]. Debian vydal opravu v 6.12.101-1 pre trixie (security), v 7.1.6-1 pre forky a v 7.1.7-1 pre sid [4]. Dostupné opravy pre Red Hat produkty je možné nájsť na [5]. Open vSwitch postihuje nižšie popísaná zraniteľnosť od verzií 5.15.180, 6.1.135, 6.6.90, 6.12.20, 6.18.1, 7.1.0 (commit a1e64addf3ff [6]) a oprava sa nachádza vo verziách 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 (commit 3f1f75536668 [7]) [8]. Ubuntu pre vydania 22.04 - 26.04 opravu zatiaľ nemá, zvyšných vydaní sa zraniteľnosť netýka [9]. Dostupné opravy pre Red Hat produkty je možné nájsť na [10]. Jednotlivé Debian vydania a ich opravené verzie (CVE-2026-64531) [11]: bullseye (security 6.1) - 6.1.180-1~deb11u1 bookworm (security) - 6.1.180-1 bookworm (security 6.12) - 6.12.100-1~deb12u1 trixie (security) - 6.12.101-1 forky - 7.1.6-1 sid - 7.1.7-1

Linux Kernel (KVM) - guest-to-host escape (CVE-2026-64561)
CVSS 7.0 (High)

Autentizovanému lokálnemu útočníkovi je pomocou Linux Kernel subsystému KVM umožnené uniknúť z hosťovského operačného systému do operačného systému hostiteľa a získať na ňom práva root [12]. PoC je dostupný na [13]. Pre zneužitie zraniteľnosti je potrebné, aby bola povolená vnorená virtualizácia a útočník mal v hosťovskom operačnom systéme Kernel práva L1. Dodatočné podmienky pre zneužitie zraniteľnosti na Intel architektúre je možné nájsť na [14]. Možnosti dočasnej opravy sú popísané na [15], no vychádzajú z podmienok zneužitia.

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 4. 8. 2026.

Linux Kernel (Open vSwitch) - LPE (CVE-2026-6453)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je pomocou Linux Kernel modulu Open vSwitch umožnené zvýšiť svoje oprávnenia na root [16]. PoC je dostupné na [17], no po spustení zanecháva deštruktívne zmeny. Pre zneužitie zraniteľnosti je potrebné, aby boli povolené neprivilegované používateľské namespaces [16]. Možnosti dočasnej opravy sú popísané na [18], no vychádzajú z podmienok zneužitia.

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 7. 2026.

Za CESNET, z.s.p.o. Martin Krajči dňa 7. 8. 2026.

CESNET, z.s.p.o. Logo