CVE-2026-5165：virtio-win 释放后使用漏洞，影响系统稳定性

在 Red Hat Enterprise Linux 10 的 virtio-win 中发现了一个 VirtIO Block (BLK) 设备的 use-after-free 漏洞 (CVE-2026-5165)。此漏洞发生在设备重置过程中，内存管理失败，可能允许本地攻击者破坏系统内存。内存损坏可能导致系统不稳定、意外行为，甚至任意代码执行，具体取决于漏洞的利用方式。CVSS 分数为 6.7，表明存在中等风险。应用提供的更新对于减轻此风险至关重要。

Systems running virtualization software (like KVM, Xen, or QEMU) that utilize Virtio-win are at risk. Specifically, environments with older Virtio-win versions (1.0.0–2.5.3) and limited access controls are more vulnerable. Users relying on legacy Virtio-win configurations or those with shared hosting environments where they have limited control over the underlying virtualization layer should prioritize patching.

• linux / server:

journalctl -f | grep -i virtio_win

• linux / server:

ps aux | grep virtio_win

• linux / server:

lsmod | grep virtio_win

1. 2026-03-30Disclosure

   disclosure

1. 已保留2026-03-30
2. 发布日期2026-03-30
3. 修改日期2026-04-28
4. EPSS 更新日期2026-04-07

Red Hat 发布了 virtio-win 2.5.4 版本的更新，以解决此漏洞。强烈建议所有 Red Hat Enterprise Linux 10 用户尽快应用此更新。该更新将易受攻击的组件替换为更正后的版本，该版本在设备重置期间安全地管理内存。要应用更新，请使用 dnf 包管理器和命令 sudo dnf update virtio-win。更新后，重新启动系统以确保完全应用更改。更新后，监控系统日志以检测任何异常行为。