เตือนภัยช่องโหว่ Linux Kernel ใน Ubuntu เสี่ยงถูกโจมตีแบบ Container Escape

เจาะลึกช่องโหว่ CVE-2026-80521

นักวิจัยจาก DepthFirst ได้เปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ใน Linux Kernel ที่มีระดับความรุนแรง (CVSS) สูงถึง 7.8 ซึ่งเกิดจากข้อผิดพลาดประเภท Use-after-free ในระบบ AF_UNIX โดยช่องโหว่นี้ถูกยืนยันว่าสามารถนำไปใช้โจมตีระบบ Ubuntu 26.04 LTS ได้สำเร็จ ผลกระทบที่ร้ายแรงที่สุดคือการยอมให้ผู้โจมตีที่เข้าถึงภายใน Container สามารถหลุดรอด (Escape) ออกมาควบคุมโฮสต์ระบบหลักได้ ซึ่งถือเป็นความเสี่ยงระดับสูงต่อโครงสร้างพื้นฐานแบบ Cloud Native

ข้อเสนอแนะเชิงปฏิบัติ

สำหรับองค์กรที่ใช้เทคโนโลยี Containerization ควรดำเนินการดังนี้: 1. ตรวจสอบการอัปเดต Kernel จากผู้ให้บริการ Ubuntu อย่างใกล้ชิดและดำเนินการ Patch ทันทีเมื่อมีการปล่อยอัปเดต 2. จำกัดสิทธิ์การใช้งาน (Least Privilege) ของ Container ไม่ให้รันด้วยสิทธิ์ Root หากไม่จำเป็น เพื่อลดโอกาสในการยกระดับสิทธิ์และหนีออกมายังโฮสต์ 3. ติดตั้งโซลูชัน Runtime Security ที่สามารถตรวจจับพฤติกรรมผิดปกติภายในระบบ Kernel ได้

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 24 Sep 2026 08:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ