Linux Kernel Ketahuan Lubang Baru, Admin Server Harus Waspada?

Kamu yang kelola server Linux — baik itu VPS pribadi, cloud instance, atau cluster Kubernetes — wajib baca ini. Minggu lalu daftar CVE (Common Vulnerabilities and Exposures) untuk kernel Linux nge-hit angka gila: puluhan entri baru masuk dalam seminggu doang. Sebagian besar dikategorikan HIGH atau CRITICAL, artinya bisa dieksploit remote tanpa butuh akses fisik ke mesin. Yang bikin deg-degan, banyak di antaranya adalah tipe use-after-free dan buffer overflow di subsystem filesystem, network stack, dan driver GPU. Kalau dieksploit berhasil, attacker bisa naik jadi root tanpa password. Gak lucu kan?

Sumbernya dari mailing list linux-kernel dan security tracker distro besar kayak Red Hat, Debian, sama Ubuntu. Para maintainer kernel merilis patch dalam rangka stable release rutin, tapi volume-nya kali ini luar biasa. Biasanya cuma 5-10 CVE per rilis, sekarang bisa 30-an sekaligus. Beberapa celah udah ada sejak kernel 5.10 (LTS lama) dan masih nempel di 6.x. Artinya, server yang jalan di kernel lama tapi belum di-patch berbulan-bulan jadi target manis. Apalagi kalau kamu pakai distro enterprise yang backport patch manual — kadang ketinggalan beberapa versi.

Yang paling berbahaya: privilege escalation lokal

Di antara puluhan CVE, yang paling dikhawatirin adalah CVE-2024-XXXX (nomor resmi belum keluar saat artikel ini ditulis) di subsystem netfilter. Celah ini memungkinkan user biasa dengan akses shell terbatas — misalnya www-data di web server — naik jadi root lewat manipulasi packet filtering rule. Eksploit proof-of-concept sudah beredar di forum underground sejak seminggu lalu. Celah lain di driver AMD GPU (amdgpu) juga serius: attacker yang bisa akses /dev/dri/renderD128 bisa baca memori kernel sembarangan. Kalau server kamu dipakai multi-tenant atau hosting shared, ini bahaya banget. Satu akun bocor, seluruh node bisa diambil alih.

Gak cuma itu, ada juga kerentanan di filesystem Btrfs dan ext4 yang memungkinkan corruption metadata jadi remote code execution kalau attacker bisa nulis file khusus (misalnya lewat upload web app). Dan jangan lupa celah di io_uring — fitur async I/O performa tinggi yang jadi favorit eksploit akhir-akhir ini. Sudah 3 CVE baru cuma buat io_uring dalam bulan ini. Kernel devs sendiri ngakui io_uring