Container-Security

บริษัท Dell ออกแพตช์ DSA-2026-448 แก้ 6 ช่องโหว่วิกฤตใน Dell Container Storage Modules (CSM) คะแนน CVSS ระหว่าง 9.6 ถึง 10.0 ช่องโหว่ร้ายแรงสุดเปิดให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนดึงรหัสผ่านแอดมินของสตอเรจทุกตัวที่ลงทะเบียนไว้ บางรายการเกิดจากกุญแจ JWT ที่ฝังตายตัวและเปิดเผยต่อสาธารณะ ทำให้ปลอมโทเคนแอดมินได้ อีกรายการเปิดให้ผู้มีสิทธิ์ต่ำได้ root บนทุกโหนดของคลัสเตอร์ด้วย custom resource เดียว แก้ไขในเวอร์ชัน 1.18.0 โดยไม่มีวิธีแก้ชั่วคราว

Cloudflare แก้ช่องโหว่ใน Cloudflare Containers และ Sandboxes ที่เปิดให้คอนเทนเนอร์ของลูกค้ารายหนึ่งอ่านข้อมูลตกค้างบนดิสก์ที่คอนเทนเนอร์ของลูกค้ารายอื่นทิ้งไว้บนเซิร์ฟเวอร์เดียวกัน ต้นเหตุคือระบบ thin provisioning ที่ส่งบล็อกดิสก์กลับเข้าพูลโดยไม่ล้างข้อมูลก่อนแจกใหม่ นักวิจัยจาก Accomplish พบข้อมูลตกค้างใน 18 จาก 24 ครั้งที่ทดสอบ รวมถึงฐานข้อมูล SQLite ไฟล์ .env และไฟล์ข้อมูลรับรอง Cloudflare ล้างดิสก์ทั้งหมดเสร็จเมื่อ 19 กันยายน โดยลูกค้าไม่ต้องทำอะไร

นักวิจัยเปิดเผยรายละเอียดช่องโหว่เคอร์เนล Linux อายุ 14 ปีในอินเทอร์เฟซการเข้ารหัส AF_ALG (CVE-2025-39964) ที่เปิดให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์เป็น root และในสภาพแวดล้อม PoC ยังหลุดออกจาก Docker container ไปยึดเครื่องโฮสต์ได้ ต้นเหตุคือ race condition จากการเขียนพร้อมกันลงซ็อกเก็ตเดียวกัน นำไปสู่การเขียนหน่วยความจำเคอร์เนลตามอำเภอใจและเขียนทับ core_pattern นักวิจัยจาก STAR Labs พบระหว่างตรวจโค้ดในโครงการ kernelCTF ของ Google และ CISA ยืนยันว่าถูกใช้โจมตีจริงแล้ว

บริษัท Echo วิเคราะห์วงจรชีวิตของ CVE เกือบ 40,000 รายการใน 250 โครงการคอนเทนเนอร์โอเพนซอร์ส แล้วพบว่าแม้ AI จะเร่งการค้นพบช่องโหว่จนจำนวน CVE ต่อเดือนโตขึ้น 145% ในสองปี แต่ช่องโหว่ที่โมเดล Mythos ขุดเจอกว่า 23,000 รายการมีไม่ถึง 10% ที่ผ่านการตรวจสอบจากภายนอก และในแปดรายการที่ถูกจัดเป็นระดับวิกฤตเหลือเพียงรายการเดียวหลังตรวจซ้ำ ปัญหาที่แท้จริงจึงอยู่ที่การนำแพตช์ขึ้นระบบจริง เพราะ 89% ของช่องโหว่มีแพตช์แล้วแต่เกือบ 40% ยังค้างเกินหกเดือน

Red Hat เปิดเผยช่องโหว่ยกระดับสิทธิ์ CVE-2026-10090 ในคอมโพเนนต์ Application Subscription ของ Red Hat Advanced Cluster Management for Kubernetes ที่มีคะแนน CVSS 9.9 ผู้ใช้ที่มีเพียงสิทธิ์ edit ในเนมสเปซเดียวบนฮับสามารถสร้าง Channel ชี้ไปยัง Helm repository ของตนเอง แล้วให้คอนโทรลเลอร์นำ ClusterRoleBinding ที่ซ่อนในชาร์ตไปติดตั้งด้วยสิทธิ์ของตัวเอง ผลคือได้สิทธิ์ cluster-admin เต็มรูปแบบเหนือคลัสเตอร์ทุกตัวที่ลงทะเบียนกับฮับนั้น ขณะนี้ยังไม่มี errata หรือมาตรการบรรเทาที่ผ่านเกณฑ์ของ Red Hat

นักวิจัยของ Tencent Zhuque Lab เปิดเผยช่องโหว่ use-after-free ในโค้ดเครือข่าย SCTP ของเคอร์เนล Linux ที่ฝังอยู่มาตั้งแต่ปี 2551 ตั้งชื่อว่า SCTPhantom และติดตามในรหัส CVE-2026-64564 โดยระบุว่าใช้ยกระดับสิทธิ์เป็น root บนเครื่องได้ และในการทดสอบของห้องแล็บเองยังใช้หนีออกจากคอนเทนเนอร์ไปถึงเครื่องโฮสต์ได้ 6 จาก 8 ครั้ง ช่องโหว่นี้เป็นการโจมตีจากในเครื่องและต้องมี SCTP เปิดใช้งานอยู่ แพตช์ออกแล้วในเคอร์เนลเสถียร 7.1.6, 6.18.42, 6.12.101 และ 6.6.148

นักวิจัยจากบริษัท Sysdig พบแรนซัมแวร์ตัวใหม่ชื่อ ENCFORGE ที่เขียนด้วยภาษา Go และออกแบบมาเข้ารหัสไฟล์โครงสร้างพื้นฐาน AI โดยเฉพาะ ทั้งค่าน้ำหนักโมเดล ดัชนีเวกเตอร์ และชุดข้อมูลฝึกสอน รวมราว 180 นามสกุลไฟล์ ผู้โจมตีเข้ามาทางช่องโหว่ CVE-2025-3248 ของ Langflow แล้วใช้ Docker socket ที่เปิดทิ้งไว้แหกออกจากคอนเทนเนอร์ไปรันบนเครื่องโฮสต์

JFrog เผยแพร่รายละเอียดเชิงเทคนิคและ PoC ของช่องโหว่ Linux kernel ระดับร้ายแรงชื่อ DirtyClone (CVE-2026-43503, CVSS 8.8) ที่เปิดทางให้ผู้ใช้ในเครื่องยกระดับเป็น root ช่องโหว่นี้เป็นตัวแปรของตระกูล DirtyFrag และ Fragnesia คล้ายกับ Dirty Pipe ปี 2022 รากปัญหาอยู่ที่เคอร์เนลไม่แยก page cache ของไฟล์ออกจาก packet data ใน zero-copy path กระทบ Debian, Fedora และ Ubuntu ที่เปิด user namespace เสี่ยงสูงต่อคลาวด์ multi-tenant และคอนเทนเนอร์ แก้ได้ด้วยอัปเดต kernel v7.1-rc5

หน่วยงาน CISA ของสหรัฐฯ เตือนว่าแฮ็กเกอร์กำลังโจมตีจริงผ่านช่องโหว่ใน Linux kernel และ Android โดยเพิ่ม 2 รายการเข้า KEV catalog ตัวแรก CVE-2025-48595 เป็น integer overflow ใน Android Framework (Android 14–16) ยกระดับสิทธิ์ได้โดยไม่ต้องมีปฏิสัมพันธ์ผู้ใช้ ตัวที่สอง CVE-2022-0492 เป็นช่องโหว่ใน cgroups v1 ของ Linux kernel ที่เปิดทางหนีออกจาก container ไปได้สิทธิ์ root บนโฮสต์ CISA สั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 5 มิถุนายน 2569

Noscope เปิดเผย CVE-2026-27771 ช่องโหว่ใน Gitea ที่ทำให้ผู้ใด้ก็ตามบนอินเทอร์เน็ตดึง private container image ออกไปได้โดยไม่ต้องมีบัญชีหรือรหัสผ่าน กระทบ Gitea ทุกเวอร์ชันก่อน 1.26.2 และ Forgejo fork ด้วย คาดมีมากกว่า 30,000 deployment ที่ได้รับผลกระทบ ช่องโหว่อยู่ในระบบมากกว่า 4 ปีโดยไม่ถูกตรวจพบ