Kaj se je zgodilo
Microsoftov raziskovalni oddelek FORGE Lab je med koncem maja in sredino junija 2026 s sistemom, poimenovanim MDASH, pregledal izbrane podsisteme jedra Linuxa, med njimi omrežne komponente, datotečne sisteme in varnostne module. Po navedbah Microsofta je prvotno skeniranje v približno dveh tednih ustvarilo 26.502 surovih najdb. Te so avtomatizirano pregledovanje, testiranje dokazov koncepta in ročna validacija zožili na 59 javnih poročil, objavljenih upstream skupnosti, od katerih je bilo doslej dodeljenih 33 CVE identifikatorjev. Tri mesece dela sta po poročanju CSO Online vodila en zaposlen raziskovalec in en pripravnik. Za osem izmed potrjenih CVE so raziskovalci razvili delujoče exploite za stopnjevanje pravic do root dostopa, popravki za 38 poročil pa so že vključeni v glavno razvojno vejo jedra.
Med javno dokumentiranimi ranljivostmi iz te preiskave izstopajo predvsem napake tipa use-after-free v omrežnem delu jedra. CVE-2026-64554 in CVE-2026-74562 ter CVE-2026-74561 imajo po NVD oceno CVSS 3.1 8.8 (visoka resnost) in prizadenejo premostitveni (bridge) filter ter mehanizem nexthop za IPv6 usmerjanje. Preostalih šest ranljivosti – CVE-2026-64563, CVE-2026-64580, CVE-2026-74544, CVE-2026-89789, CVE-2026-98222 in CVE-2026-98364 – ima oceno CVSS 3.1 7.8, razen CVE-2026-98222, za katero NVD ocene CVSS ne navaja. Gre za napake v komponentah rhashtable, xfrm6, cls_u32, GTP tuneliranju in upravljanju šifriranih ključev. Nobena od naštetih ranljivosti ni uvrščena v katalog CISA KEV, vrednosti EPSS pa se za vse gibljejo med 0,1 % in 0,3 %, kar kaže na nizko trenutno verjetnost izkoriščanja v naravi.
Kaj to pomeni za slovenska in evropska podjetja
Večina odkritih napak zahteva lokalni dostop ali specifične pogoje v omrežnem prometu, zato gre predvsem za tveganje za stopnjevanje pravic na že delno kompromitiranih sistemih, strežnikih in napravah z izpostavljenimi omrežnimi storitvami. Podjetja, ki upravljajo lastno infrastrukturo z jedrom Linuxa – strežnike, požarne zidove, usmerjevalnike ali vsebnike – naj preverijo, ali uporabljajo prizadete podsisteme, kot so bridge netfilter, xfrm/IPsec, GTP ali rhashtable mehanizmi v omrežnem skladu.
Priporočeni ukrepi
Popravki za večino naštetih ranljivosti so po navedbah Microsofta že vključeni v mainline jedro, zato je ključno redno posodabljanje distribucij in spremljanje stabilnih kernel različic. Ker gre za nizke vrednosti EPSS in odsotnost zapisa v KEV, takojšnje nujno ukrepanje ni nujno, je pa smiselno popravke vključiti v redni cikel vzdrževanja. Varnostne ekipe naj spremljajo upstream poročila, povezana s projektom MDASH, saj Microsoft napoveduje nadaljnje objave CVE iz istega nabora najdb.
Vprašanja in odgovori
Ali je katera od teh ranljivosti aktivno izkoriščana? Ne, nobena od naštetih CVE ni uvrščena v katalog CISA KEV in ni dokazov o aktivnem izkoriščanju v naravi.
Kaj je MDASH? MDASH je kodno ime za AI podprt sistem Microsoftovega FORGE Lab, ki je bil uporabljen za skeniranje podsistemov jedra Linuxa in iskanje varnostnih napak.
Pogosta vprašanja
Ali je katera od teh ranljivosti aktivno izkoriščana?
Ne, nobena od naštetih CVE ni uvrščena v katalog CISA KEV in trenutno ni dokazov o aktivnem izkoriščanju v naravi.
Kaj je MDASH?
MDASH je kodno ime za AI podprt sistem Microsoftovega FORGE Lab, uporabljen za skeniranje podsistemov jedra Linuxa in iskanje varnostnih napak.
Koliko popravkov je že vključenih v jedro Linuxa?
Po navedbah Microsofta je 38 od 59 poročil že dobilo popravek, vključen v glavno (mainline) razvojno vejo jedra.
Sorodne objave
- GraphQL-core: ranljivost DoS v validacijskem pravilu OverlappingFieldsCanBeMerged
- Pegasus vohunska programska oprema potrjena na iPhonu rektorja beograjske univerze tik pred volitvami v Srbiji
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
Viri
Časovnica zgodbe
- Lessons from 59 Linux Kernel Bug ReportsMicrosoft Security Blog