Passer au contenu principal

Problème dans le chemin de traitement réseau virtio-net/TAP du noyau Linux affectant les hyperviseurs basés sur KVM

ID du bulletin : 2026-137-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 15/10/2026 à 10 h 30 PDT (heure du Pacifique)

Description :

AWS a connaissance d’un problème dans le chemin de traitement réseau virtio-net/TAP du noyau Linux (CVE-2026-99999) qui touche les hyperviseurs basés sur KVM exécutant des versions non corrigées du noyau Linux, de la version 4.4 à la version 6.18. Ce problème pourrait permettre à un acteur disposant d’un accès privilégié à l’intérieur d’une machine virtuelle invitée d’envoyer des paquets réseau spécialement conçus pour corrompre la mémoire du noyau de l’hôte, ce qui pourrait entraîner la divulgation du contenu de la mémoire de l’hôte ou un déni de service.

Les services de calcul et de conteneurs gérés par AWS, notamment les instances Amazon EC2, AWS Lambda et AWS Fargate, ne sont pas concernés. Les clients qui utilisent ces services n’ont aucune mesure à prendre.

Produits et versions concernés :

Les clients concernés sont ceux qui gèrent eux-mêmes des machines virtuelles utilisant virtio-net et KVM, notamment ceux qui utilisent des moniteurs de machines virtuelles, comme Firecracker, sur des hôtes exécutant des versions concernées et non corrigées du noyau Linux.

Résolution :

Amazon Linux a publié des paquets de noyau mis à jour qui corrigent ce problème. Pour plus de détails, consultez l’avis de sécurité d’Amazon Linux. Les versions suivantes du noyau, ou toute version ultérieure, intègrent le correctif :

AWS recommande aux clients qui gèrent eux-mêmes des machines virtuelles utilisant virtio-net et KVM sur Amazon Linux d’installer les paquets de noyau mis à jour sur leurs systèmes hôtes, puis de redémarrer ces systèmes. Pour savoir comment mettre à jour Amazon Linux 2023, consultez Manage package and operating system updates in AL2023. Pour savoir comment mettre à jour Amazon Linux 2, consultez Update instance software on your AL2 instance. Les clients qui utilisent d’autres distributions Linux doivent appliquer les mises à jour du noyau fournies par l’éditeur de leur système d’exploitation.

Solutions de contournement :

Il n’existe aucune solution de contournement pour ce problème. Pour le corriger, installez les paquets de noyau mis à jour indiqués ci-dessus.

Références :

Remerciements :

Nous remercions Paulos Yibelo de pwn.ai pour sa collaboration sur ce problème dans le cadre du processus de divulgation coordonnée.


Pour toute question ou préoccupation relative à la sécurité, veuillez écrire à aws-security@amazon.com .