Passa al contenuto principale

Problema nel percorso di rete virtio-net/TAP del kernel Linux che interessa gli hypervisor basati su KVM

ID Bollettino: 2026-137-AWS
Ambito: AWS
Tipo di contenuto: Importante (richiede attenzione)
Data di pubblicazione: 15/10/2026 10:30 PDT

Descrizione:

AWS è a conoscenza di un problema nel percorso di rete virtio-net/TAP del kernel Linux (CVE-2026-99999) che riguarda gli hypervisor basati su KVM che eseguono versioni del kernel Linux senza patch dalla 4.4 alla 6.18. Questo problema potrebbe consentire a un soggetto con accesso privilegiato all’interno di una macchina virtuale guest di inviare pacchetti di rete appositamente predisposti che danneggiano la memoria del kernel dell’host, con conseguente possibile divulgazione della memoria dell’host o denial of service.

I servizi di calcolo e container gestiti da AWS, tra cui le istanze Amazon EC2, AWS Lambda e AWS Fargate, non sono interessati. Non è richiesta alcuna azione per i clienti che utilizzano questi servizi.

Prodotti e versioni interessati:

Clienti che gestiscono autonomamente macchine virtuali utilizzando virtio-net e KVM, compresi quelli che utilizzano monitor di macchine virtuali come Firecracker, su host che eseguono versioni del kernel Linux interessate e prive di patch.

Risoluzione:

Amazon Linux ha rilasciato pacchetti kernel aggiornati che risolvono questo problema. Per informazioni dettagliate, consultare Amazon Linux Security Advisory. Le seguenti versioni del kernel, o successive, includono la correzione:

AWS consiglia ai clienti che gestiscono autonomamente le macchine virtuali utilizzando virtio-net e KVM su Amazon Linux di applicare i pacchetti kernel aggiornati ai propri sistemi host e di riavviarli. Per indicazioni sull’aggiornamento di Amazon Linux 2023, consultare Gestire gli aggiornamenti dei pacchetti e dei sistemi operativi in AL2023. Per indicazioni sull’aggiornamento di Amazon Linux 2, consultare Aggiornare il software dell’istanza AL2. I clienti che utilizzano altre distribuzioni Linux devono applicare gli aggiornamenti del kernel forniti dal fornitore del proprio sistema operativo.

Soluzioni alternative:

Non sono disponibili soluzioni alternative per questo problema. Per risolvere il problema, applicare i pacchetti kernel aggiornati elencati sopra.

Riferimenti:

Ringraziamenti:

Desideriamo ringraziare Paulos Yibelo di pwn.ai per aver collaborato alla risoluzione di questo problema attraverso il processo di divulgazione coordinata.


Inviare un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.