ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Cve-2026-89775

ภาพรวมแท็กนี้

1 ข่าว

ช่องโหว่ใหม่ใน Linux kernel เปิดให้ VM แขก ARM64 บน KVM อ่าน-เขียนหน่วยความจำโฮสต์ (CVE-2026-89775)

Linux kernel ARM64 KVM flaw gives guests read-write access to host memory
ช่องโหว่ใหม่ในโค้ด KVM สำหรับ ARM64 ของ Linux kernel เปิดให้ VM แขกอ่านและเขียนหน่วยความจำเคอร์เนลของโฮสต์บนเครื่องที่เปิด nested virtualization ช่องโหว่ CVE-2026-89775 เกิดจากการคำนวณขนาดเป็นศูนย์ทำให้ข้ามขั้น TLB invalidation หน่วยความจำโฮสต์ที่ถูกปลดปล่อยจึงยังถูกแมปและเขียนได้ นักวิจัยระบุใช้หลุดออกจากแขกไปรันโค้ดบนโฮสต์ได้ แก้แล้วใน Linux 6.18.51, 7.2.5 และ 7.3-rc1 ยังไม่พบการใช้โจมตีจริง และ nested virtualization ไม่ได้เปิดเป็นค่าเริ่มต้นบน ARM64
ที่มา: The Hacker News
อ่านต่อ →