Pular para o conteúdo principal

Problema no caminho de rede virtio-net/TAP do kernel Linux que afeta hipervisores baseados em KVM

ID do boletim: 2026-137-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 15/10/2026 10h30 PDT

Descrição:

a AWS está ciente de um problema no caminho de rede virtio-net/TAP do kernel Linux (CVE-2026-99999) que afeta hipervisores baseados em KVM que executam versões 4.4 a 6.18 do kernel Linux sem patch. Esse problema pode permitir que um ator com acesso privilegiado dentro de uma máquina virtual convidada envie pacotes de rede especialmente criados que corrompem a memória do kernel do host, o que pode resultar na divulgação da memória do host ou em uma negação de serviço.

Os serviços de computação e contêiner gerenciados pela AWS, incluindo instâncias do Amazon EC2, AWS Lambda e AWS Fargate, não são afetados. Nenhuma ação é necessária para os clientes que usam esses serviços.

Produtos e versões afetados:

clientes que autogerenciam máquinas virtuais usando virtio-net e KVM, incluindo aqueles que usam monitores de máquinas virtuais como o Firecracker, em hosts executando versões de kernel Linux afetadas e sem patch.

Resolução:

o Amazon Linux lançou pacotes de kernel atualizados que resolvem esse problema. Para obter detalhes, consulte o Comunicado de segurança do Amazon Linux. As seguintes versões do kernel, ou posteriores, incluem a correção:

A AWS recomenda que os clientes que autogerenciam máquinas virtuais usando virtio-net e KVM no Amazon Linux apliquem os pacotes de kernel atualizados em seus sistemas host e reinicializem. Para obter orientação sobre como atualizar o Amazon Linux 2023, consulte Manage package and operating system updates in AL2023 (Gerenciar atualizações de pacotes e sistemas operacionais no AL2023). Para obter orientação sobre como atualizar o Amazon Linux 2, consulte Update instance software on your AL2 instance (Atualizar software de instância em sua instância do AL2). Os clientes que usam outras distribuições Linux devem aplicar as atualizações do kernel do fornecedor do sistema operacional.

Soluções alternativas:

não há soluções alternativas para esse problema. Para resolver isso, aplique os pacotes de kernel atualizados listados acima.

Referências:

Reconhecimento:

gostaríamos de agradecer a Paulos Yibelo da pwn.ai por colaborar nesta questão por meio do processo coordenado de divulgação.


Envie um e-mail para aws-security@amazon.com  com qualquer dúvida ou preocupação relacionada à segurança.