Linux Kernel: lỗ hổng CVE-2026-98797 cho phép người dùng cục bộ leo thang đặc quyền

CVE-2026-98797 Linux Kernel

Zero Day Initiative cảnh báo CVE-2026-98797 trong Linux Kernel Net Scheduler Qdisc. Lỗi xử lý dữ liệu đầu vào có thể gây ghi vượt cuối mảng, dẫn đến leo thang đặc quyền và thực thi mã trong ngữ cảnh kernel. Hãy kiểm tra kernel và ưu tiên cập nhật bản sửa lỗi Linux.

Linux Kernel: lỗ hổng CVE-2026-98797 cho phép người dùng cục bộ leo thang đặc quyền

Tóm tắt nhanh
CVE-2026-98797 ảnh hưởng Linux Kernel Net Scheduler Qdisc.
Người dùng cục bộ có quyền thấp có thể leo thang đặc quyền và thực thi mã trong ngữ cảnh kernel.
Linux đã phát hành bản sửa lỗi; hồ sơ không nêu phiên bản cụ thể.
Kiểm tra kernel đang chạy và ưu tiên cập nhật bản sửa lỗi.

Nội dung bài viết

Zero Day Initiative công bố advisory về lỗ hổng CVE-2026-98797 trong Linux Kernel Net Scheduler Qdisc. Lỗi có thể cho phép người dùng cục bộ leo thang đặc quyền; Linux đã phát hành bản sửa lỗi nhưng không nêu phiên bản cụ thể trong hồ sơ. Xem advisory của Zero Day Initiative.

Tổng quan và thông tin kỹ thuật

Lỗi nằm trong hàm taprio_enqueue, nơi dữ liệu đầu vào không được kiểm tra đúng cách. Điều này có thể gây ghi vượt cuối mảng đã cấp phát.

Thông tin	Chi tiết
Sản phẩm	Linux Kernel Net Scheduler Qdisc
CVE	CVE-2026-98797
CVSS	8.8 (AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
Nguồn	Zero Day Initiative

Phạm vi ảnh hưởng

Hồ sơ xác định Linux Kernel là sản phẩm bị ảnh hưởng, nhưng không nêu nhánh hoặc phiên bản cụ thể. Người khai thác cần có khả năng chạy mã với quyền thấp trên hệ thống.

Cơ chế và tác động

Ghi vượt cuối mảng có thể dẫn đến leo thang đặc quyền và thực thi mã tùy ý trong ngữ cảnh kernel. Đây là tác động tiềm tàng khi khai thác thành công theo hồ sơ kỹ thuật.

Kiểm tra hệ thống

Kiểm tra phiên bản kernel đang chạy:
```
uname -r
```
Đối chiếu kết quả với thông tin cập nhật kernel của nhà cung cấp hệ điều hành. Hồ sơ không nêu phiên bản đã vá cụ thể.

Khắc phục và giảm thiểu

Ưu tiên cập nhật Linux Kernel bằng bản sửa lỗi do Linux phát hành, đặc biệt trên các hệ thống cho phép người dùng không đặc quyền chạy mã cục bộ.
Bản sửa được tham chiếu tại commit Linux.