Bài viết

ngày 16/10/2026: Vá khẩn cấp lỗ hổng "thoát máy ảo" trên đám mây

Nếu coi các dịch vụ đám mây hiện đại là những tòa chung cư khổng lồ, thì nhân Linux (Linux kernel) chính là hệ thống nền móng và tường ngăn giúp hàng triệu "căn hộ" (Virtual Machines) hoạt động tách biệt, an toàn trên cùng một máy chủ vật lý. Trong 24 giờ qua, cộng đồng kỹ sư toàn cầu phụ trách bảo trì "nền móng" này vừa trải qua một ngày làm việc bận rộn: từ việc khóa chặt một kẽ hở bảo mật nguy hiểm trên đám mây, hoàn tất những bước thử nghiệm cuối cùng cho phiên bản Linux 7.3, cho đến việc định hình lại cách sử dụng trí tuệ nhân tạo (AI) khi viết mã nguồn (LWN.net Daily, Kernel.org Releases).

1. Cuộc giải cứu đám mây trước lỗ hổng PwnEscape

Tâm điểm lớn nhất hôm nay là việc công bố và khắc phục lỗ hổng bảo mật mang tên PwnEscape (mã định danh CVE-2026-99999, mức độ nguy hiểm 9.3/10 theo thang điểm của NIST NVD). Lỗ hổng này được nhà nghiên cứu Paulos Yibelo từ công ty bảo mật PWN.AI phát hiện khi tham gia thử thách bảo mật trị giá 1 triệu USD của nền tảng đám mây Vercel (The Hacker News).

Để dễ hình dung, khi một chương trình chạy bên trong máy ảo gửi dữ liệu mạng ra ngoài, nhân Linux trên máy chủ thường không kiểm tra mã xác thực (checksum) ngay lập tức mà đính kèm một "mẩu giấy ghi chú" để dặn hệ thống đóng dấu xác nhận ở bước sau cùng (PWN.AI). Tuy nhiên, nhóm nghiên cứu phát hiện ra rằng kẻ tấn công có thể ghi sai lệch vị trí trên "mẩu giấy ghi chú" này. Hệ quả là ở bước cuối, thay vì đóng dấu vào phần nội dung, máy chủ lại vô tình đóng dấu đè lên ngay phần "nhãn kích thước" của gói tin, biến một gói tin vốn chỉ dài 20 bytes thành 60 bytes trong mắt hệ thống (PWN.AI, CSO Online).

Khi máy chủ tưởng nhầm gói tin dài tới 60 bytes trong khi dữ liệu thực tế chỉ có 28 bytes, nó đã "vơ" thêm 32 bytes dữ liệu bí mật đang nằm trong bộ nhớ của chính máy chủ để đóng gói và gửi ra ngoài (PWN.AI). Trong môi trường phòng thí nghiệm tự dựng, nhà nghiên cứu đã tận dụng kẽ hở đọc lén từng mảnh 32 bytes này làm bàn đạp để bẻ khóa, bước ra khỏi "căn hộ" máy ảo và chiếm quyền điều khiển máy chủ (PWN.AI). Rất may mắn, lỗ hổng này được phát hiện trong một cuộc thi có kiểm soát và chưa từng bị tin tặc lợi dụng ngoài thực tế (The Hacker News).

Ngay lập tức, kỹ sư Michael S. Tsirkin từ Red Hat đã bổ sung một "chốt chặn" kiểm tra an toàn vào mã nguồn mạng của Linux để cấm hệ thống ghi đè lên nhãn của gói tin (NIST NVD, Ubuntu Security). Để bảo vệ người dùng và các nhà cung cấp đám mây trên toàn thế giới, quản trị viên nhánh ổn định Greg Kroah-Hartman đã tung ra cùng lúc 7 bản cập nhật khẩn cấp trải dài từ các bản mới nhất đến các bản hỗ trợ dài hạn (LTS) đã nhiều năm tuổi (LWN.net Daily, Kernel.org Releases):

• Nhánh Linux 7.2: Cập nhật lên bản 7.2.11 (nhánh ổn định — Stable mới nhất hiện tại) (Kernel.org Releases).

• Nhánh Linux 6.18 và 6.12: Cập nhật lên bản 6.18.57 và 6.12.113 (nhánh hỗ trợ dài hạn — LTS đến tháng 12/2028) (Kernel.org Releases).

• Nhánh Linux 6.6 và 6.1: Cập nhật lên bản 6.6.159 và 6.1.190 (nhánh hỗ trợ dài hạn — LTS đến tháng 12/2027) (Kernel.org Releases).

• Nhánh Linux 5.15 và 5.10: Cập nhật lên bản 5.15.223 và 5.10.272 (nhánh hỗ trợ dài hạn — LTS đến tháng 12/2026) (Kernel.org Releases).

Nguồn trích dẫn và cơ sở xác thực thông tin

• Cơ sở dữ liệu lỗ hổng quốc gia Hoa Kỳ (NIST NVD) và Ubuntu Security: Nguồn dữ liệu chính phủ và nhà phát hành hệ điều hành xác thực mức độ nguy hiểm (9.3/10) cũng như mã định danh bản vá chính thức của lỗ hổng CVE-2026-99999.

• Báo cáo nghiên cứu gốc từ PWN.AI: Bài công bố trực tiếp của tác giả tìm ra lỗ hổng PwnEscape, phân tích rõ ranh giới giữa những gì xảy ra trên hệ thống thật và những gì chỉ thực hiện trong phòng thí nghiệm.

• Trang lưu trữ chính thức The Linux Kernel Archives (Kernel.org): Cổng phát hành mã nguồn duy nhất do tổ chức phi lợi nhuận Linux Kernel Organization vận hành, nơi công bố 7 bản cập nhật bảo mật và nhánh thử nghiệm 7.3-rc7.

• Chuyên trang LWN.net: Tờ báo kỹ thuật uy tín nhất của cộng đồng mã nguồn mở do nhà phát triển nhân Linux Jonathan Corbet điều hành (bài viết về bản vá của Linus Torvalds).

• Chuyên trang kiểm thử phần cứng Phoronix: Đơn vị thực hiện các bài đo kiểm hiệu năng độc lập và theo dõi sát sao từng bản vá gửi lên danh sách thư tín của nhân Linux (tin tức bảo mật Linux 7.4).