Alvarlegt Linux-galli gefur notendum rótaraðgang og getur brotið út úr sýndum vélum
Galli í Linux-kerfinu (CVE-2026-74580) gerir staðbundnum notendum kleift að lesa og skrifa í minnið kerfisins og verða rótanotandi. Í vissum sýndarumhverfi getur ótraust sýnd vél skrifað í minni gistikerfisins.
Alvarlegt öryggisgalli hefur fundist í Linux-kerfinu sem getur leitt til alvarlegra öryggisbrests. Gallinn, sem nefnist Vghost og er skráð sem CVE-2026-74580, er staðsettur í vhost-undirkerfi Linux og hefur áhrif á næstum áratug af kjarnautgáfum.
Gallinn gerir staðbundnum notendum kleift að lesa og skrifa í kjarnaminni að vild og verða rótanotandi á viðkomandi kerfi. Í sýndarumhverfi getur gallinn einnig leyft ótraustu sýndri vél að skrifa beint í minni gistikerfisins og taka yfir forritið sem keyrir sýndu vélarnar.
Tencent Zhuque Lab, sem uppgötvaði gallann, hefur tilkynnt um fundið og er unnið að lagfæringu. Gallinn hefur víðtæk áhrif þar sem hann skiptir máli fyrir marga notendur og kerfi sem nota Linux-kjarnann.
Hvað þýðir þetta fyrir Ísland?
Galli af þessu tagi gæti haft áhrif á íslenska fyrirtæki og stofnanir sem nota Linux-kerfi og sýndarumhverfi. Mikilvægt er að fylgjast með uppfærslum og setja þær upp tímanlega til að vernda kerfi og gögn.
