Linux Kernel: CVE-2026-99284 cho phép nâng quyền lên root, cần cập nhật bản sửa lỗi

Zero Day Initiative công bố advisory về CVE-2026-99284 trong Linux Kernel. Lỗi quản lý quyền sở hữu trong quá trình zero-copy có thể dẫn tới nâng quyền cục bộ; tổ chức cần xác định kernel đang chạy và đối chiếu với thông tin cập nhật của nhà cung cấp. Đọc advisory của Zero Day Initiative.

Tổng quan và thông tin kỹ thuật

Linux Kernel là nhân hệ điều hành Linux, quản lý tài nguyên phần cứng và cung cấp các dịch vụ cốt lõi cho hệ thống. CVE-2026-99284 liên quan đến lỗi quản lý quyền sở hữu không đúng trong hàm skb_zerocopy.

Phạm vi ảnh hưởng

Advisory đề cập Linux Kernel nhưng hồ sơ không xác định các nhánh hoặc phiên bản bị ảnh hưởng hay đã được sửa. Quản trị viên cần đối chiếu phiên bản kernel trên máy với thông tin cập nhật của nhà cung cấp để xác định tình trạng.

Cơ chế và tác động

Trong quá trình zero-copy, trạng thái sở hữu dùng chung của các packet fragment không được truyền tiếp trong hàm skb_zerocopy. Kẻ tấn công cần có khả năng thực thi mã với quyền thấp trên hệ thống đích; khai thác thành công có thể nâng quyền và thực thi mã tùy ý với quyền root.

Kiểm tra hệ thống

1. Ghi nhận phiên bản kernel đang chạy, sau đó đối chiếu phiên bản này với thông tin cập nhật của nhà cung cấp để xác định tình trạng vá.
   Sao chép lệnh

   uname -r

Khắc phục và giảm thiểu

1. Ưu tiên xác định các máy Linux sử dụng kernel bị ảnh hưởng.
2. Cập nhật Linux Kernel lên bản cập nhật do Linux phát hành có chứa bản sửa lỗi. Bản sửa liên quan được công bố tại commit 79dc34beb1fdb3da79753e51e15c68591a2561fe.

Nguồn tham khảo

• Advisory CVE-2026-99284 – Zero Day Initiative
• Bản sửa lỗi – Linux Kernel commit