Microsoft zverejnil výsledky MDASH: 59 hlásení chýb v Linux kerneli
Výskumníci Microsoft FORGE Lab nahlásili upstreamu Linux kernelu 59 chýb. Pre 33 už boli pridelené CVE a opravy pre 38 hlásení sa dostali do hlavnej vetvy.
Microsoft MDASH výskum priniesol 59 hlásení chýb v Linux kerneli, ktoré výskumníci spoločnosti odovzdali upstreamovým vývojárom. Microsoft uviedol, že 33 nálezov už získalo identifikátor CVE a opravy pre 38 hlásení boli zlúčené do hlavnej vetvy kernelu.
Projekt realizovalo Microsoft FORGE Lab od konca mája do polovice júna 2026. Kombinoval automatizované skenovanie s manuálnym overovaním nálezov a spoluprácou s maintainermi jednotlivých častí kernelu. Podľa Microsoftu automatizácia pomohla nájsť kandidátne problémy, no reprodukcia, vyhodnotenie dopadu a príprava opráv zostali podstatnou časťou práce.
Microsoft MDASH výskum a lokálne eskalácie oprávnení
Microsoft potvrdil funkčné lokálne eskalácie oprávnení na root pri ôsmich CVE v kontrolovaných laboratórnych podmienkach. Ide o scenár, v ktorom má útočník alebo škodlivý proces už lokálny prístup k systému a pokúša sa získať vyššie oprávnenia.
Spoločnosť zároveň upozornila, že pri niektorých demonštráciách boli nutné neštandardné konfigurácie alebo vypnuté bezpečnostné mitigácie. Laboratórne proof-of-concept preto samo osebe neznamená potvrdené útoky proti používateľom alebo zneužívanie vo voľnej prírode. Takéto zneužitie pri uvedených zraniteľnostiach nebolo v dostupných podkladoch potvrdené.
Potvrdená oprava CVE-2026-64563
Jedným z konkrétne doložených nálezov je CVE-2026-64563. Commit v repozitári torvalds/linux potvrdzuje opravu chyby typu use-after-free v implementácii rhashtable. Problém nastával pri obnovení iterácie po zmene tabuľky.
Use-after-free označuje triedu chyby, pri ktorej kód pristupuje k pamäti po jej uvoľnení. V závislosti od konkrétneho kódu a podmienok môže takáto chyba viesť k pádu systému, narušeniu integrity dát alebo bezpečnostnému problému. V prípade CVE-2026-64563 upstreamový commit uvádza nahlásenie zo strany Microsoftu a odkaz na príslušné CVE.
Čo majú sledovať správcovia Linuxu
Pre správcov Linuxových systémov a výrobcov zariadení je relevantné sledovať bezpečnostné oznámenia konkrétnej distribúcie a dostupné aktualizácie kernelu. Nie je možné z dostupných informácií potvrdiť, ktoré distribúcie, verzie kernelu alebo Android buildy už obsahujú späť prenesené opravy pre všetkých 33 CVE.
Platí to najmä pre prostredia, kde sa kernel aktualizuje samostatne od zvyšku systému alebo kde výrobca udržiava vlastnú vetvu s backportovanými záplatami. Upstreamové zlúčenie opravy neznamená automaticky jej okamžitú dostupnosť v každom podporovanom produkte.
- sledovať advisories distribúcie alebo výrobcu zariadenia,
- nasadzovať dostupné aktualizácie kernelu podľa prevádzkových postupov,
- overovať stav konkrétnych CVE vo vlastnej používanej vetve kernelu,
- všímať si informácie o opravách zvyšných 21 hlásení.
Súhrnné počty 59 hlásení, 33 CVE a 38 zlúčených opráv zatiaľ vychádzajú predovšetkým z vyjadrenia Microsoftu; úplná nezávislá kontrola celého súboru nebola k dispozícii. Ďalší vývoj ukážu bezpečnostné advisories distribúcií a Android vendorov, ako aj prípadné dôveryhodné správy o zneužití mimo laboratórneho prostredia.
Zdroje
- Microsoft Security Blog – Microsoft opisuje metodiku MDASH, uvádza 59 upstream hlásení, 33 CVE, 38 zlúčených opráv a osem laboratórne overených lokálnych root eskalácií.
- torvalds/linux – Upstream commit potvrdzuje opravu use-after-free v rhashtable, uvádza reportovanie Microsoftom a odkazuje na CVE-2026-64563.
Overené a aktualizované: 12. 11. 2026 15:21
