Fusha e sigurtés Linux: Fushatë në vhost e lejon përdoruesit lokal…

E një fushe të sigurtés në kernelin Linux, pjesë e sistemit vhost, ka bërë të disponueshme një luka sigurésisht e rëndësishme që lejon përdoruesit lokal të lexo dhe shkruaj me asnjë ndriçim memorie të kerneli. Fusha vhost, që përfshin menaxhimin e rrjetit virtualizuar, ka qenë e rradhësuar nga viti 2017, duke e ndikuar një gamë të lartë të versioneve të kernelit. Kjo luka, trackuar si CVE-2026-74580 dhe emërtuar si Vghost, ka marrë vend në Tencent Zhuque Lab. Në kontekst virtualizacion, problema ka një rëndësi të lartë: një makinë virtuale që nuk kërkon akses të lartë mund të shkruajtur në memorie të host-it dhe të hijojë procesin që menaxhon makinë virtuale. Kjo bën që një attacker të panjohur në një makinë virtuale të kthejë kontroll të sistemit operativ host, duke ruajtur sigurinë e të dhënave dhe e integritetit të infrastrukturës. Për biznesin, kjo thotë se sirositë e sigurisë duhet t'i implementojnë rreshtësisht update-jet e kernelit dhe monitorimin e konfigurimit të virtualizimit, duke evojtuar ndërhyrje të pamjaftueshme nëse makinët virtuale kanë akses të lartë të kontrolluara.