Süni İntellekt Tərəfindən Aşkar Edilən Linux Kernel Boşluğu: ‘Vghost’ Lokal Root Girişi və Virtual Maşınların Qırılmasına Yol Açır

Linux Kernelində Kritik Təhlükəsizlik Boşluğu: “Vghost” Aşkar Edildi

Linux kernelinin vhost alt sistemində aşkar edilmiş yeni bir boşluq (CVE-2026-74580 olaraq izlənilir və “Vghost” adlandırılır), lokal istifadəçilərə sistemdə tam root səlahiyyətləri əldə etməyə imkan verir. On illiyə yaxın kernel versiyalarını təsir edən bu kritik zəiflik, hakerlərə kernel yaddaşını istənilən vaxt oxumaq və yazmaq imkanı verir.

Zəifliyin Ətraflı Təhlili və Təsirləri

Tencent Zhuque Lab tərəfindən aşkar edilmiş “Vghost” boşluğu, lokal istifadəçilərin imtiyazlarını yüksəltməklə kifayətlənmir, həm də virtualizasiya mühitlərində ciddi təhlükə yaradır. Müəyyən virtuallaşdırma qurğularında, etibarsız bir virtual maşın (VM) host sisteminin yaddaşına birbaşa yazmaq və virtual maşını işlədən proqramı hijack etmək gücünə malikdir. Bu, virtual maşınlar arasında izolasiyanın pozulması deməkdir ki, bu da bulud xidmətləri və data mərkəzləri üçün xüsusilə narahatedici bir ssenaridir.

Təhlükənin Miqyası və Potensial Risklər

Sistemin kernel yaddaşına nəzarət etmək imkanı, hakerlərə demək olar ki, istənilən əməliyyatı həyata keçirmək, məlumatları oğurlamaq, sistemə zərərli proqramlar yerləşdirmək və ya tam nəzarəti ələ keçirmək üçün qapı açır. Xüsusilə, bir virtual maşının host sisteminə nüfuz edə bilməsi, həmin hostda işləyən digər virtual maşınların və bütün infrastrukturun təhlükəsizliyini təhdid edir. Təhlükəsizlik mütəxəssisləri, bu boşluğun istismarının geniş miqyaslı fəsadlara səbəb ola biləcəyi barədə xəbərdarlıq edirlər.

Tövsiyələr

Sistem administratorlarına ən qısa zamanda kernel versiyalarını yeniləmək və bu zəifliyi aradan qaldıran yamaları tətbiq etmək tövsiyə olunur. Daimi təhlükəsizlik yoxlamaları və monitorinqi də potensial hücumların aşkarlanması üçün vacibdir.