Cập nhật ngày 10/08/2026.
Hạ tầng máy chủ Linux tiếp tục là xương sống của nhiều hệ thống CNTT trên toàn cầu, và việc duy trì an ninh cho nhân Linux (Linux kernel) là yếu tố tối quan trọng. Tháng 08/2026 đã mang đến một loạt các phát hiện về lỗ hổng bảo mật nghiêm trọng, đặc biệt là những lỗ hổng liên quan đến công nghệ ảo hóa KVM và các thành phần phần cứng như AMD SEV-SNP. Việc hiểu rõ bản chất kỹ thuật của các lỗ hổng này là cần thiết để các quản trị viên hệ thống và chuyên gia an ninh mạng có thể áp dụng các biện pháp phòng ngừa và khắc phục kịp thời. Bài viết này sẽ đi sâu phân tích ba sự kiện bảo mật nổi bật nhất trong tháng, cung cấp cái nhìn chi tiết về các mối đe dọa và tác động của chúng.
Zapscape (CVE-2026-64561): Lỗ Hổng Thoát KVM và Leo Quyền Root Nghiêm Trọng
Sự kiện đáng chú ý nhất trong tháng là việc công khai lỗ hổng Zapscape, được định danh là CVE-2026-64561. Đây là một lỗ hổng loại use-after-free cực kỳ nghiêm trọng được phát hiện trong mã ảo hóa KVM (Kernel-based Virtual Machine) của nhân Linux. KVM là một công nghệ ảo hóa cốt lõi, cho phép chạy nhiều máy ảo trên một máy chủ vật lý, nên lỗ hổng này có tác động rất lớn đến các môi trường đám mây và máy chủ ảo hóa.
Về mặt kỹ thuật, Zapscape cho phép một kẻ tấn công có quyền root bên trong một máy ảo KVM (guest) có thể thoát ra khỏi môi trường ảo hóa và thực thi mã với quyền root trên hệ thống máy chủ vật lý (host). Điều này mở ra hai con đường tấn công chính: thứ nhất, một người thuê độc hại trên máy chủ ảo hóa có thể giành quyền root lên toàn bộ máy chủ vật lý; thứ hai, một người dùng bình thường trên máy chủ chia sẻ (ngay cả khi không chạy máy ảo) có thể tạo một máy ảo tạm thời để tấn công nhân của máy chủ vật lý. Red Hat đã đánh giá Zapscape là “Important” với điểm CVSS 3.1 là 7.0, và đáng lo ngại hơn, một bản khai thác công khai (proof-of-concept) đã tồn tại. Điều này nhấn mạnh tính cấp bách của việc cập nhật nhân Linux để vá lỗi này.
Tổng Quan Các Lỗ Hổng Linux Kernel Khác (02 – 08/08/2026)
Bên cạnh Zapscape, tuần từ ngày 02 đến ngày 08 tháng 08 năm 2026 cũng chứng kiến dự án nhân Linux công bố 46 lỗ hổng CVE mới. Mặc dù tất cả các lỗ hổng này đều đã được khắc phục trong các bản phát hành ổn định, chúng vẫn bao gồm một số bản sửa lỗi quan trọng không kém. Các lỗ hổng đáng chú ý khác bao gồm các lỗi thoát máy ảo KVM sang máy chủ (guest-to-host) như CVE-2026-64562 và CVE-2026-68081, cho thấy sự tập trung liên tục vào việc cải thiện bảo mật ảo hóa.
Ngoài ra, một lỗ hổng use-after-free trong trình điều khiển Wi-Fi của Broadcom (CVE-2026-64586) cũng đã được vá. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã độc từ xa hoặc gây ra từ chối dịch vụ. Một lỗi đọc ngoài giới hạn (out-of-bounds read) trong máy chủ SMB tích hợp sẵn trong nhân (ksmbd) với mã định danh CVE-2026-64578 cũng đã được khắc phục, có khả năng dẫn đến việc rò rỉ thông tin nhạy cảm hoặc gây treo hệ thống. Các bản vá khác bao gồm lỗi tràn bộ đệm heap (heap buffer overflow) trong thiết bị IMS PCU (CVE-2026-64565) và lỗi đọc ngoài giới hạn trong hệ thống tệp btrfs (CVE-2026-64567). Các quản trị viên hệ thống được khuyến nghị mạnh mẽ nên cập nhật nhân Linux của họ lên các phiên bản ổn định mới nhất để đảm bảo an toàn.
CVE-2026-64308: Lỗ Hổng Leo Quyền trong AMD SEV-SNP của Linux Kernel
Một lỗ hổng leo quyền (privilege escalation vulnerability) khác, được đánh số CVE-2026-64308, đã được phát hiện trong trình điều khiển Cryptographic Coprocessor (CCP) của nhân Linux, đặc biệt ảnh hưởng đến đường dẫn mã của AMD Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP). AMD SEV-SNP là một công nghệ quan trọng giúp tăng cường bảo mật cho các máy ảo bằng cách mã hóa bộ nhớ và bảo vệ tính toàn vẹn của trạng thái máy ảo.
Lỗ hổng này nằm ở cách xử lý lệnh ioctl(SNP_VLEK_LOAD), nơi một trình bao bọc khởi tạo/tắt có thể can thiệp vào các máy ảo KVM đang hoạt động. Cụ thể, một tiến trình ở không gian người dùng (userspace process) có quyền truy cập vào /dev/sev có thể kích hoạt các tác dụng phụ khởi tạo SEV, có khả năng đặt lại giá trị MSR_VM_HSAVE_PA về 0 trên toàn cầu. Điều kiện này có thể dẫn đến một lỗi bảo vệ chung (general protection fault) và làm treo máy chủ (host crash) trong quá trình hoạt động VMRUN tiếp theo trên một máy ảo đang hoạt động. Về bản chất, lỗ hổng này cho phép truy cập trái phép và leo quyền, gây ra rủi ro nghiêm trọng cho tính ổn định và bảo mật của hệ thống sử dụng AMD SEV-SNP.
Kết Luận và Khuyến Nghị
Các sự kiện bảo mật trong tháng 08/2026 một lần nữa khẳng định tầm quan trọng của việc cập nhật và quản lý bản vá liên tục đối với hạ tầng máy chủ Linux. Các lỗ hổng như Zapscape và CVE-2026-64308 cho thấy các mối đe dọa không chỉ đến từ phần mềm mà còn từ sự tương tác phức tạp giữa nhân hệ điều hành và các tính năng bảo mật phần cứng tiên tiến như KVM và AMD SEV-SNP. Đối với các quản trị viên hệ thống, việc theo dõi sát sao các bản tin bảo mật, hiểu rõ tác động kỹ thuật của từng lỗ hổng và ưu tiên triển khai các bản vá là điều tối cần thiết. Việc cập nhật nhân Linux không chỉ giúp khắc phục các lỗ hổng đã biết mà còn tăng cường khả năng phục hồi tổng thể của hệ thống trước các cuộc tấn công tiềm tàng. Duy trì một quy trình quản lý bản vá mạnh mẽ và thường xuyên kiểm tra an ninh là chìa khóa để bảo vệ hạ tầng máy chủ trong môi trường kỹ thuật số luôn biến động.
