CVE-2026-74580 - LPE

CVE-2026-74580 vhost: vring 재구성 시 vring 메타데이터 캐시 재설정 - 익스플로잇

익스플로잇 개발 경위

저는 이 취약점이 다른 연구자에 의해 보고된 지 3일 후에 이 취약점을 발견했습니다. 그러나 저는 이미 익스플로잇을 개발해 둔 상태였고, 대부분의 Linux 배포판에 필요한 패치가 적용되었음을 확인할 때까지는 이를 공개하지 않기로 했습니다.

익스플로잇 동작 방식

취약점 상태 확인: 실행 중인 커널 버전이 취약한지, 그리고 /dev/vhost-net 및 /dev/vhost-vsock의 권한이 0660으로 설정되어 있는지 확인합니다.
커널별 오프셋 식별: 시스템이 위 조건을 충족하면 익스플로잇에 필요한 커널별 오프셋(OFF_DIVIDE, OFF_INIT_TASK, T_TASKS, T_PID, T_REAL_CRED, C_UID)을 식별합니다. 이 오프셋들이 익스플로잇의 오프셋 테이블에 나열되어 있지 않다면 공개된 정보에서 얻을 수 있습니다. 반드시 정확한 커널 버전과 일치하는 정보를 사용하십시오.
익스플로잇 실행: 모든 사전 조건이 충족되면 chmod +x CVE-2026-74580.sh로 스크립트에 실행 권한을 부여한 뒤 ./CVE-2026-74580.sh로 실행합니다. 나머지 단계는 익스플로잇이 자동으로 처리합니다.

테스트 및 익스플로잇 확인 완료 버전

RHEL 10.x

커널: 6.12 | cred.uid: 8

동일한 NVR을 1:1로 재빌드한 AlmaLinux, Rocky Linux, CentOS Stream의 심볼입니다.

6.12.0-211.47.1.el10_2.x86_64)  echo  0x1001030  0x2212940  2624  2832  3352  8 ;;  # RHEL 10.2 vuln
6.12.0-211.7.1.el10_2.x86_64)   echo  0x1001030  0x2212940  2624  2832  3352  8 ;;  # RHEL 10.2 vuln
6.12.0-124.8.1.el10_1.x86_64)   echo  0x1001030  0x2010940  2560  2768  3288  8 ;;  # RHEL 10.1 vuln
6.12.0-55.9.1.el10_0.x86_64)    echo  0x1001030  0x2010940  2544  2752  3272  8 ;;  # RHEL 10.0 vuln
6.12.0-248.el10.x86_64)         echo  0x1001030  0x2212900  2624  2832  3352  8 ;;  # CentOS Stream 10 vuln

RHEL 9.x

커널: 5.14 | cred.uid: 4

5.14.0-734.el9.x86_64)          echo  0xe00930  0x1e1a900  2544  2744  3248  4 ;;  # CentOS Stream 9
5.14.0-731.el9.x86_64)          echo  0xe00930  0x1e1a900  2544  2744  3248  4 ;;  # CentOS Stream 9
5.14.0-687.44.1.el9_8.x86_64)   echo  0xe00930  0x1e1a8c0  2544  2744  3248  4 ;;  # RHEL 9.8 vuln
5.14.0-687.36.1.el9_8.x86_64)   echo  0xe00930  0x1e1a8c0  2544  2744  3248  4 ;;  # RHEL 9.8 vuln
5.14.0-687.39.1.el9_8.x86_64)   echo  0xe00930  0x1e1a8c0  2544  2744  3248  4 ;;  # RHEL 9.8 vuln
5.14.0-687.5.1.el9_8.x86_64)    echo  0xe00930  0x1e1a8c0  2544  2744  3248  4 ;;  # RHEL 9.8 vuln
5.14.0-611.5.1.el9_7.x86_64)    echo  0xe00930  0x1e1a8c0  2544  2744  3248  4 ;;  # RHEL 9.7 vuln
5.14.0-570.12.1.el9_6.x86_64)   echo  0xe00940  0x1e1a8c0  2544  2744  3248  4 ;;  # RHEL 9.6 vuln
5.14.0-503.11.1.el9_5.x86_64)   echo  0xe00940  0x1e1a8c0  2512  2712  3216  4 ;;  # RHEL 9.5 vuln
5.14.0-427.13.1.el9_4.x86_64)   echo  0xe00950  0x1c1a940  2512  2752  3256  4 ;;  # RHEL 9.4 vuln
5.14.0-362.8.1.el9_3.x86_64)    echo  0xe00910  0x1c1a940  2512  2776  3280  4 ;;  # RHEL 9.3 vuln
5.14.0-284.11.1.el9_2.x86_64)   echo  0xc008f0  0x1a1a940  2424  2688  3192  4 ;;  # RHEL 9.2 vuln
5.14.0-162.6.1.el9_1.x86_64)    echo  0xc008f0  0x1a1a940  2424  2688  3192  4 ;;  # RHEL 9.1 vuln
5.14.0-70.13.1.el9_0.x86_64)    echo  0xc00860  0x1a1a940  2424  2688  3192  4 ;;  # RHEL 9.0 vuln

Fedora

6.19.10-300.fc44.x86_64)        echo  0x1030  0x2a131c0  2560  2768  3288  8 ;;  # Fedora 44

CVE-2026-74580

인기