🐧 Ядро Linux: пачка root-уязвимостей и атака на хост из ВМ
27 октября раскрыли больше десятка уязвимостей в ядре Linux и несколько во FreeBSD. Большинство дают локальному пользователю root, для части есть рабочие прототипы эксплойтов под Ubuntu 26.04. Самая неприятная — Vghost (CVE-2026-74580) в vhost: из гостя можно повлиять на ядро хоста, проблема тянется с ядра 4.11. Исправлено в 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45 и 7.1.9; во FreeBSD — в 15.1-p5, 14.5-p2 и 14.4-p11 (там тоже баги в bhyve).
💬 Комментарий: в первую очередь обновляйте хосты KVM и многопользовательские серверы. Отечественные дистрибутивы на ядре Linux, скорее всего, тоже затронуты — следите за бюллетенями своего вендора. До обновления ограничьте доступ к /dev/vhost-* для непривилегированных пользователей.
