Debian แก้ช่องโหว่ Linux kernel ใน DSA-6616-1

พอดีไล่ฟีด Debian เจอประกาศ DSA-6616-1 ลงวันที่ 8 พฤศจิกายน 2026 แก้ช่องโหว่ Linux kernel สามรายการ จุดที่มีปัญหาอยู่ในไดรเวอร์ฝั่งโฮสต์ Xen ซึ่งเป็นระบบสำหรับรันเครื่องเสมือน ผู้ดูแลโฮสต์ที่ใช้ Debian trixie ควรตรวจแพ็กเกจเคอร์เนลและจัดเวลาอัปเดต

ใครต้องทำอะไร

• ผู้ดูแลระบบ: ถ้าดูแลโฮสต์ Xen บน Debian trixie ที่ใช้ไดรเวอร์เครือข่ายหรือดิสก์ในเคอร์เนล ให้ติดตั้งแพตช์และจัดเวลารีบูตโดยเร็ว

เกิดอะไรขึ้น

Debian ระบุ CVE-2026-100080, CVE-2026-100081 และ CVE-2026-100082 ในแพ็กเกจ linux ประกาศ DSA นี้ไม่ได้ให้คะแนน CVSS หรือวิธีแก้ชั่วคราว ส่วนประกาศ Xen อธิบายว่า guest หรือเครื่องเสมือนอาจกระตุ้นให้ไดรเวอร์ฝั่งโฮสต์อ่านหน่วยความจำที่คืนไปแล้ว เรียกว่า use-after-free

CVE-2026-100080 และ CVE-2026-100081 อยู่ใน xen-netback ซึ่งดูแลเครือข่ายให้ guest รายการแรกเกิดตอนอ่านสถิติ ส่วนรายการที่สองเกิดตอนอ่านข้อมูล multicast ขณะไดรเวอร์กำลังเลิกใช้งานอุปกรณ์ CVE-2026-100082 อยู่ใน xen-blkback ฝั่งดิสก์ และเกิดตอนอ่านสถิติ I/O ขณะเลิกใช้งานอุปกรณ์เช่นกัน

ผลที่ Xen ระบุคือไดรเวอร์อาจล่ม และอาจทำให้โฮสต์ทั้งเครื่องล่มได้ ทั้งสามรายการอาจทำให้ข้อมูลรั่วด้วย เฉพาะ CVE-2026-100081 ยังอาจนำไปสู่การยกระดับสิทธิ์ แต่ Xen ระบุว่าโอกาสต่ำมาก ดูรายละเอียดใน XSA-526, XSA-527 และ XSA-528

ทั้งสาม CVE ยังไม่อยู่ใน KEV ฉบับ 6 พฤศจิกายน 2026 ตาม ไฟล์ JSON ที่ CISA เผยแพร่ในคลังทางการ สถานะนี้ไม่ได้แปลว่าไม่มีการโจมตี

ใครโดนและรุ่นที่แก้

ประกาศระบุรุ่นแก้ของ trixie เท่านั้น หากใช้ Debian รุ่นอื่น ให้ตรวจสถานะใน Debian Security Tracker เลขในตารางเป็นรุ่น source package ของ Debian ส่วนแพ็กเกจเคอร์เนลที่ติดตั้งจริงใช้ชื่อ linux-image-*

ข้อมูลรุ่นเก่าจากสองแหล่งต่างกัน XSA-527 ระบุว่า CVE-2026-100081 กระทบ Linux ตั้งแต่ 4.3 แต่ ระเบียน CVE ทางการ ระบุตั้งแต่ 4.11 สำหรับ CVE-2026-100080 และ CVE-2026-100082 นั้น Xen ระบุตั้งแต่ 4.11 และ 4.5 ตามลำดับ แต่ระเบียน CVE รายการแรก และ รายการหลัง ไม่ได้จำกัดช่วงให้เริ่มที่รุ่นเหล่านี้ ผู้ใช้ trixie ให้ยึดรุ่นแก้ในตารางตาม Debian

ต้องทำอะไร

ตรวจว่าโฮสต์ใช้ trixie และเปิดแหล่งอัปเดตความปลอดภัยไว้ จากนั้นอัปเดตผ่าน APT คำสั่งนี้อัปเดตแพ็กเกจทั้งระบบ ให้ตรวจรายการก่อนยืนยัน ตาม คู่มือ APT คำสั่ง apt upgrade ติดตั้งแพ็กเกจใหม่ที่จำเป็นได้ แต่จะพักบางรายการไว้หากต้องลบแพ็กเกจเดิม

sudo apt update
sudo apt upgrade

ตรวจว่าแพ็กเกจเคอร์เนลอัปเดตแล้ว ถ้ายังถูกพักไว้ ให้ตรวจสาเหตุก่อนถือว่าแก้เสร็จ เครื่องที่ใช้เคอร์เนลจากแหล่งอื่นต้องตรวจแพตช์กับผู้จัดทำเคอร์เนลนั้น

หลังติดตั้ง ให้รีบูตเข้าเคอร์เนลใหม่ในช่วงเวลาที่เตรียมไว้ การติดตั้งแพ็กเกจอย่างเดียวยังไม่เปลี่ยนเคอร์เนลที่กำลังทำงานอยู่ ตรวจด้วยว่าโฮสต์บูตกลับมาได้และเครื่องเสมือนทำงานครบ

ถ้ายังแพตช์ไม่ได้ Xen ระบุวิธีลดความเสี่ยงด้วย userspace PV backend โดยใช้แบบ network สำหรับ xen-netback และแบบ block สำหรับ xen-blkback ผู้ดูแลต้องวางแผนเปลี่ยนให้ตรงกับระบบที่ใช้งาน

ส่วนตัวผมให้โฮสต์ Xen ที่เข้าเงื่อนไขรีบติดตั้งแพตช์และจัดเวลารีบูต เพราะปัญหาอาจลามจนโฮสต์ทั้งเครื่องหยุดทำงาน ที่มา: Debian Security Advisory DSA-6616-1 เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ