Идентификатор бюллетеня: 2026-137-AWSОбласть: AWSТип контента: Важное (требует внимания)Дата публикации: 15.10.2026 10:30 PDTОписание:AWS осведомлена о проблеме в сетевом пути virtio-net/TAP ядра Linux (CVE-2026-99999), которая затрагивает гипервизоры на базе KVM, работающие на непатченных версиях ядра Linux от 4.4 до 6.18. Эта проблема может позволить злоумышленнику с привилегированным доступом внутри гостевой виртуальной машины отправлять специально сформированные сетевые пакеты, которые могут повредить память ядра хоста, что может привести к раскрытию памяти хоста или отказу в обслуживании.Управляемые AWS вычислительные и контейнерные сервисы, включая экземпляры Amazon EC2, AWS Lambda и AWS Fargate, не затронуты. Для клиентов, использующих эти сервисы, никаких действий не требуется.Затронутые продукты и версии:Клиенты, которые самостоятельно управляют виртуальными машинами, используя virtio-net и KVM, включая тех, кто использует мониторы виртуальных машин, такие как Firecracker, на хостах, работающих на затронутых, непатченных версиях ядра Linux.Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.