Linux-Kernel

บริษัท Dream รายงานว่าผู้โจมตีที่สงสัยว่าเชื่อมโยงกับจีน ร้อยช่องโหว่ PHP2Shell เข้ากับช่องโหว่ยกสิทธิ์เคอร์เนล Linux Fragnesia จนได้ root บนไฟร์วอลล์25 เครื่องในสหรัฐฯ ญี่ปุ่น ไต้หวัน และเกาหลีใต้ ผู้โจมตีสแกนหน้าจัดการไฟร์วอลล์ราว 19,000 เครื่องด้วย FOFA คัดเหลือ 240 เป้า แล้วยิง exploit อัตโนมัติ เครื่อง 3 เครื่องอยู่ในเครือข่ายเกี่ยวข้องรัฐบาลสหรัฐฯ และถูกใช้เป็นทางเข้า Active Directory ยังไม่ชัดว่าได้รหัสผ่านจริงหรือไม่ ผู้ดูแลควรปิดหน้าจัดการไฟร์วอลล์จากอินเทอร์เน็ตและตรวจ web shell

Zero Day Initiative ของ Trend Micro รายงานช่องโหว่รันโค้ดจากระยะไกล 2 รายการใน KSMBD เซิร์ฟเวอร์ SMB ในเคอร์เนลลินุกซ์ ให้คะแนน CVSS 9.0 ทั้งคู่ ZDI-CAN-33774 โจมตีได้ก่อนยืนยันตัวตนบนเซิร์ฟเวอร์ที่เปิด KSMBD ที่พอร์ต 445 ส่วน ZDI-CAN-33549 ต้องใช้ SMB Direct กับการ์ด RDMA ทั้งสองถูกส่งเข้าเมลลิงลิสต์สาธารณะโดยไม่มีแพตช์แนบ ทำให้ยังไม่มีการแก้ใน mainline และยังไม่มีเลข CVE ผู้ดูแลควรปิด KSMBD หากไม่จำเป็นและบล็อกพอร์ต 445 จากภายนอก

นักวิจัยบริษัท pwn.ai พบช่องโหว่ PwnEscape (CVE-2026-99999) ในโค้ดเครือข่ายของ Linux kernel ที่ทำให้โค้ดใน VM อ่านหน่วยความจำของ host ได้ เคอร์เนลให้คะแนน 9.3 ระดับ Critical แต่ผู้โจมตีต้องรันโค้ดใน guest อยู่แล้ว การรั่วหน่วยความจำพิสูจน์บน sandbox จริงของ Vercel ส่วนการทำ host ล่มและรันโค้ดเกิดในแล็บเท่านั้น ช่องโหว่พบในการแข่งขันมูลค่า 1 ล้านดอลลาร์ของ Vercel ด้วยระบบวิจัยที่ใช้ AI ช่วย ใช้เวลา 3 วัน แพตช์ backport ไปทุกสาย stable แล้ว

นักวิจัยจาก VUSec และ Scuola Superiore Sant’Anna เปิดเผยช่องโหว่ Spectre-v2 ตัวใหม่ชื่อ Branch Target Reuse (BTR) ที่โจมตีเอนจิน JIT ในเบราว์เซอร์ รันไทม์ภาษา และเคอร์เนล กระทบซีพียูหลายค่าย ช่องโหว่อาศัยการที่ซีพียูไม่ล้างค่าทำนายปลายทาง branch เก่าหลังโค้ดถูกเขียนทับ ทำให้แฮ็กเกอร์เบนทิศทางการทำงานเชิงคาดการณ์ไปยังโค้ดเก่าได้ ทีมสาธิตการดึง hash รหัสผ่าน root จากระบบ Intel ที่แพตช์ครบภายในไม่กี่นาที มาตรการแก้ถูกผนวกเข้าเคอร์เนล Linux แล้ว

นักวิจัยเปิดเผยรายละเอียดช่องโหว่เคอร์เนล Linux อายุ 14 ปีในอินเทอร์เฟซการเข้ารหัส AF_ALG (CVE-2025-39964) ที่เปิดให้ผู้ใช้ท้องถิ่นยกระดับสิทธิ์เป็น root และในสภาพแวดล้อม PoC ยังหลุดออกจาก Docker container ไปยึดเครื่องโฮสต์ได้ ต้นเหตุคือ race condition จากการเขียนพร้อมกันลงซ็อกเก็ตเดียวกัน นำไปสู่การเขียนหน่วยความจำเคอร์เนลตามอำเภอใจและเขียนทับ core_pattern นักวิจัยจาก STAR Labs พบระหว่างตรวจโค้ดในโครงการ kernelCTF ของ Google และ CISA ยืนยันว่าถูกใช้โจมตีจริงแล้ว

บริษัท DepthFirst เผยช่องโหว่ use-after-free ในระบบซ็อกเก็ต AF_UNIX ของเคอร์เนล Linux ที่ใช้หนีออกจากคอนเทนเนอร์และยกระดับเป็น root บนโฮสต์ได้ CVE-2026-80521 คะแนน 7.8 ถูกแก้ที่ต้นน้ำเมื่อ 6 สิงหาคม แต่ Ubuntu ยังไม่ปล่อยแพตช์ให้รุ่น LTS 26.04, 24.04 และ 22.04 DepthFirst ปล่อยโค้ดโจมตีที่เล็ง Ubuntu 26.04 ช่องโหว่เข้าถึงได้จากในคอนเทนเนอร์เพราะ AF_UNIX ถูกอนุญาตโดยค่าเริ่มต้นใน Docker และ Kubernetes บริษัทเตือนว่าไม่ควรถือคอนเทนเนอร์เป็นขอบเขตความปลอดภัยอีกต่อไป

ช่องโหว่ใหม่ในโค้ด KVM สำหรับ ARM64 ของ Linux kernel เปิดให้ VM แขกอ่านและเขียนหน่วยความจำเคอร์เนลของโฮสต์บนเครื่องที่เปิด nested virtualization ช่องโหว่ CVE-2026-89775 เกิดจากการคำนวณขนาดเป็นศูนย์ทำให้ข้ามขั้น TLB invalidation หน่วยความจำโฮสต์ที่ถูกปลดปล่อยจึงยังถูกแมปและเขียนได้ นักวิจัยระบุใช้หลุดออกจากแขกไปรันโค้ดบนโฮสต์ได้ แก้แล้วใน Linux 6.18.51, 7.2.5 และ 7.3-rc1 ยังไม่พบการใช้โจมตีจริง และ nested virtualization ไม่ได้เปิดเป็นค่าเริ่มต้นบน ARM64

CISA เพิ่มช่องโหว่เคอร์เนล Linux สามรายการเข้าบัญชี KEV เมื่อวันศุกร์ โดยอ้างหลักฐานว่าถูกใช้โจมตีจริง ได้แก่ CVE-2025-39682 (CVSS 9.8) ในเส้นทางรับข้อมูล TLS, CVE-2026-53266 (CVSS 8.8) เขียนนอกขอบเขตใน ebtables และ CVE-2025-39964 (CVSS 7.8) race condition บนซ็อกเก็ต AF_ALG ยังไม่มีรายละเอียดว่าถูกใช้โจมตีอย่างไร แต่ Red Hat อัปเดตประกาศยอมรับการโจมตีจริงแล้ว หน่วยงาน FCEB ต้องแก้ไขภายใน 21 กันยายน

นักวิจัยจาก MIT CSAIL เปิดเผยเทคนิค INTERRUPT INJECTION ที่ยิงอินเทอร์รัปต์ให้ตกลงในช่องว่างระหว่างจังหวะที่ซีพียูล้างตัวทำนายกิ่งกับจังหวะที่เคอร์เนลใช้งาน ทำให้ป้อนข้อมูลหลอกกลับเข้าไปได้หลังการป้องกันทำงานไปแล้ว บนเครื่อง AMD Zen 2 ที่เปิดมาตรการกัน Spectre v2 ครบทุกตัว โค้ดสาธิตดูดข้อมูลจากหน่วยความจำเคอร์เนลได้ 5.47 ไบต์ต่อวินาที ความแม่นยำ 91.97% และอ่านไฟล์รหัสผ่านได้สำเร็จ 5 ใน 10 ครั้ง โดยไม่ต้องมีสิทธิ์พิเศษใดๆ

มีการเปิดเผยช่องโหว่ Linux kernel ใหม่ชื่อ Bad Epoll (CVE-2026-46242) ที่เปิดทางให้ผู้ใช้ธรรมดาไร้สิทธิ์พิเศษยกระดับเป็น root ได้ กระทบทั้งเดสก์ท็อป เซิร์ฟเวอร์ และ Android เป็นบั๊ก use-after-free แบบ race condition ที่หน้าต่างเวลาแคบเพียง 6 คำสั่งเครื่อง แต่นักวิจัยเขียน exploit สำเร็จถึง 99% ที่น่าสนใจคือ AI ของ Anthropic เคยพบบั๊กพี่น้องในโค้ดเดียวกันแต่พลาดตัวนี้ ปัจจุบันมีแพตช์แล้ว