18/09/2026 · VietTechies · Biên tập
Check Point Software đã phát hành bản cập nhật bảo mật cho CVE-2026-91843, lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công không cần xác thực thực thi mã với quyền root trên các hệ thống quản lý bị ảnh hưởng. Lỗ hổng cũng ảnh hưởng đến Check Point Log Server.
Máy chủ quản lý có nguy cơ bị tấn công
CVE-2026-91843 là lỗi tràn bộ đệm trên ngăn xếp trong quy trình đăng nhập của Security Management Server. Quản trị viên dùng hệ thống này để quản lý Security Gateways và theo dõi các sự kiện an ninh mạng. Log Server, máy chủ chuyên thu thập và lưu trữ nhật ký tường lửa của Check Point, cũng bị ảnh hưởng.
Theo Check Point, việc khai thác lỗ hổng có độ phức tạp thấp, không cần người dùng tương tác và có thể cho phép kẻ tấn công thực thi mã từ xa với quyền root mà không cần có đặc quyền trước đó. Nguồn tin không nêu rõ những phiên bản phần mềm nào bị ảnh hưởng.
Bản vá và biện pháp giảm thiểu
Khách hàng được khuyến nghị triển khai bản LivePatch mới nhất. Nếu chưa thể áp dụng ngay, các tổ chức có thể gia cố hệ thống có nguy cơ bị tấn công và giới hạn quyền truy cập quản lý theo địa chỉ IP hoặc dải mạng đáng tin cậy thông qua thiết lập Trusted Clients trong SmartConsole.
Check Point chưa xếp CVE-2026-91843 vào nhóm lỗ hổng đang bị khai thác. Đội ngũ bảo mật có thể kiểm tra nhật ký Audit và Admin login để tìm cảnh báo đăng nhập quản trị thất bại do tên người dùng quá dài, một dấu hiệu có thể cho thấy nỗ lực tấn công.
Hai lỗ hổng nghiêm trọng khác
Trước đó, Check Point đã vá hai lỗ hổng nghiêm trọng khác. CVE-2026-85103 là lỗi tràn bộ đệm vùng nhớ heap trong quá trình giải mã ASN.1 của chứng chỉ VPN, ảnh hưởng đến tường lửa và hệ thống quản lý. CVE-2026-85102 có thể cho phép kẻ tấn công không cần xác thực vượt qua bước xác thực và thực thi mã từ xa trên tường lửa bị ảnh hưởng.
Chưa có báo cáo cho thấy hai lỗ hổng này bị khai thác trong thực tế. Tuy nhiên, Trung tâm An ninh mạng Quốc gia Hà Lan đã kêu gọi các tổ chức ưu tiên vá cả hai vì dự kiến các nỗ lực khai thác sẽ sớm xuất hiện.
Hoạt động khai thác gần đây
Riêng hai lỗ hổng vượt qua bước xác thực khác đã được Check Point xác định là đang bị khai thác. CVE-2026-50751 được cho là đã bị một đối tác của băng nhóm ransomware Qilin lợi dụng từ tháng 6. CVE-2026-16232 đã bị khai thác ít nhất từ tháng 7 để truy cập các bảng điều khiển SmartConsole với quyền quản trị viên.
Ảnh minh họa do AI tạo.
Nguồn: New Check Point flaw lets hackers execute code with root privileges