Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của Hoa Kỳ đã bổ sung một lỗ hổng Linux kernel, được theo dõi là CVE-2026-53362, vào danh mục các lỗ hổng đã biết bị khai thác. Việc này được thực hiện sau khi xác nhận rằng tin tặc đang tích cực khai thác lỗ hổng này trong các cuộc tấn công thực tế.
Chi tiết về Lỗ hổng CVE-2026-53362
Vấn đề ảnh hưởng đến thành phần mạng IPv6 của Linux kernel. Lỗ hổng này có thể cho phép kẻ tấn công cục bộ giành được quyền truy cập nâng cao trên một hệ thống bị ảnh hưởng.
CVE-2026-53362 hiện được mô tả là một lỗ hổng chưa xác định trong Linux kernel. Tuy nhiên, CISA đã chỉ ra rằng lỗ hổng này có thể cho phép tăng cường đặc quyền thông qua thành phần mạng IPv6.
Các lỗ hổng cho phép tăng cường đặc quyền (privilege escalation) đặc biệt nguy hiểm. Kẻ tấn công với quyền truy cập hạn chế vào máy chủ Linux có thể đạt được các quyền cao hơn, bao gồm cả quyền kiểm soát cấp root.
Ảnh hưởng đến các bản phân phối Linux
Lỗ hổng này có thể ảnh hưởng đến các bản phân phối Linux và các sản phẩm sử dụng Linux kernel, bao gồm SUSE, Red Hat và các nền tảng của nhà cung cấp khác. Tuy nhiên, các tổ chức không nên mặc định rằng chỉ những bản phân phối được nêu tên mới bị ảnh hưởng.
Mức độ phơi nhiễm phụ thuộc vào phiên bản kernel, bản dựng của nhà cung cấp, cấu hình và tính khả dụng của các bản vá bảo mật hoặc biện pháp giảm thiểu. Do đó, việc xác định chính xác các hệ thống bị ảnh hưởng cần đánh giá kỹ lưỡng.
Hành động của CISA và Thời hạn Khắc phục
CISA đã thêm CVE-2026-53362 vào danh mục Known Exploited Vulnerabilities Catalog vào ngày 27 tháng 8 năm 2026. Cơ quan này cũng đã đặt thời hạn khắc phục là ngày 30 tháng 8 năm 2026 cho các cơ quan hành pháp dân sự liên bang.
CISA cũng đã đánh dấu lỗ hổng này là yêu cầu phân tích pháp y theo Lệnh Hoạt động Bắt buộc (Binding Operational Directive – BOD) 26-04. Điều này cho thấy các tổ chức bị ảnh hưởng cần đánh giá xem việc khai thác đã xảy ra trước hoặc trong quá trình áp dụng bản vá hay chưa.
Tác động của Lỗ hổng Tăng cường Đặc quyền
Mặc dù CISA chưa liên kết lỗ hổng này với một chiến dịch ransomware cụ thể, các lỗ hổng cho phép tăng cường đặc quyền thường rất có giá trị đối với kẻ tấn công sau khi chúng đã có quyền truy cập ban đầu.
Một tác nhân đe dọa có thể khai thác những điểm yếu này sau khi xâm nhập vào hệ thống thông qua thông tin đăng nhập bị đánh cắp, một ứng dụng công khai dễ bị tấn công, phishing hoặc một workload đám mây bị xâm phạm.
Việc có được đặc quyền cao hơn có thể cho phép kẻ tấn công tắt các công cụ bảo mật, truy cập dữ liệu nhạy cảm, di chuyển ngang trong mạng và triển khai ransomware trên toàn bộ môi trường.
Khuyến nghị và Biện pháp Phòng ngừa
CISA đã chỉ đạo các tổ chức áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp và tuân thủ các yêu cầu cập nhật bảo mật dựa trên rủi ro trong BOD 26-04. Khi bản vá của nhà cung cấp chưa có sẵn, các bên liên quan nên đánh giá xem các biện pháp kiểm soát bù trừ có thể giảm thiểu rủi ro hay không.
CISA cũng tuyên bố rằng các tổ chức nên ngừng sử dụng các sản phẩm bị ảnh hưởng nếu không có biện pháp giảm thiểu. Quản trị viên Linux nên ngay lập tức xác định các hệ thống hướng ra Internet và các hệ thống quan trọng kinh doanh đang chạy các phiên bản kernel có khả năng bị ảnh hưởng.
Các nhóm bảo mật nên xem xét hoạt động xác thực, thay đổi đặc quyền, các lỗi bất thường liên quan đến kernel, các tiến trình đáng ngờ đang chạy với quyền root và các cảnh báo phát hiện điểm cuối để tìm dấu hiệu hoạt động sau khi xâm phạm.
Vì chi tiết về việc khai thác vẫn còn hạn chế, các tổ chức nên theo dõi chặt chẽ các bản cập nhật từ các nhà cung cấp bản phân phối Linux và CISA. Ưu tiên trước mắt là xác định tài sản Linux nào đang dựa vào các kernel có khả năng bị ảnh hưởng, áp dụng các bản vá từ nhà cung cấp và tiến hành phân tích pháp y trên các hệ thống có rủi ro cao.
