Lỗ hổng quản lý gây ra tấn công ransomware trên môi trường ESXi và Proxmox

VMware ESXi and Workstation — Lỗ hổng Điều kiện Tranh chấp Thời gian Kiểm tra Thời gian Sử dụng VMware ESXi và Workstation. Đưa vào KEV ngày 2025-03-04, hạn khắc phục với cơ quan liên bang Mỹ: 2025-03-25. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.

VMware ESXi và Workstation chứa một lỗ hổng TOCTOU (Time-of-Check Time-of-Use) dẫn đến việc ghi ra khỏi ranh giới. Một đối tác xấu có quyền quản trị địa phương trên một máy ảo có thể khai thác vấn đề này để thực thi mã như quá trình VMX của máy ảo chạy trên máy chủ.

Linux Kernel — Lỗ hổng chuyển nguồn lực không đúng giữa các lĩnh vực trong kernel Linux. Đưa vào KEV ngày 2026-05-01, hạn khắc phục với cơ quan liên bang Mỹ: 2026-05-15. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây, hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.

crypto: algif_aead - Quay lại hoạt động không chỗ chứa

Trong Linux kernel, đã giải quyết vấn đề sau: crypto: algif_aead - Quay lại hoạt động không chỗ chứa Đây chủ yếu là việc quay lại commit 72548b093ee3 ngoại trừ việc sao chép dữ liệu liên quan. Không có lợi ích khi hoạt động chỗ chứa trong algif_aead vì nguồn và đích đến từ các phân vùng khác nhau. Loại bỏ tất cả sự phức tạp được thêm vào cho hoạt động chỗ chứa và chỉ sao chép AD trực tiếp.

runc container breakout through process.cwd trickery and leaked fds

runc is a CLI tool for spawning and running containers on Linux according to the OCI specification. In runc 1.1.11 and earlier, due to an internal file descriptor leak, an attacker could cause a newly-spawned container process (from runc exec) to have a working directory in the host filesystem namespace, allowing for a container escape by giving access to the host filesystem ("attack 2"). The same attack could be …(bản gốc tiếng Anh — đang chờ dịch)

Docker: `PUT /containers/{id}/archive` thực thi nhị phân container trên máy chủ

Moby là một khung lập trình nguồn mở cho các container. Trong các phiên bản trước 29.5.1 và moby/moby trước v2.0.0-beta.14, khi một gói lưu trữ được tải lên vào một container thông qua `PUT /containers/{id}/archive` hoặc được chuyển qua `docker cp -`, daemon giải nén các nhị phân giải nén (như `xz` hoặc `unpigz`) từ hệ thống tệp của container thay vì từ máy chủ do thứ tự các hoạt động không chính xác. Một hình ảnh…

Moby: Tình trạng cạnh tranh trong docker cp cho phép tạo ra các tệp rỗng tùy ý trên hệ thống tệp chủ thông qua việc hoán đổi liên kết thay thế

Moby là một khung lập trình nguồn mở cho các container. Trong Docker Engine trước phiên bản 29.5.1, Docker Daemon phiên bản 28.5.2 và trước đó, cũng như Moby Daemon trước phiên bản 2.0.0-beta.14, một tình trạng cạnh tranh xảy ra trong quá trình thiết lập docker cp mount cho phép một container độc hại tạo ra các tệp rỗng hoặc thư mục trống tại các đường dẫn tuyệt đối tùy ý trên hệ thống tệp chủ. Vấn đề này đã được …

Moby: Tình trạng cạnh tranh trong docker cp cho phép chuyển hướng gắn kết (bind mount) đến đường dẫn trên máy chủ

Moby là một khung lập trình nguồn mở cho các container. Trong Docker Engine trước phiên bản 29.5.1, Docker Daemon phiên bản 28.5.2 và trước đó, cũng như Moby Daemon trước phiên bản 2.0.0-beta.14, một tình trạng cạnh tranh xảy ra trong quá trình thiết lập docker cp mount cho phép một container độc hại chuyển hướng mục gắn kết (bind mount) đến một đường dẫn trên máy chủ, có thể làm thay đổi các tệp trên máy chủ hoặc…