Lỗ hổng LiteSpeed Enterprise có thể chiếm quyền Root

Ngày 14/09/2026, cPanel đã chính thức phát cảnh báo về một lỗ hổng LiteSpeed Enterprise đặc biệt nghiêm trọng. Sự cố bảo mật này cho phép người dùng có quyền hạn thấp trên môi trường Shared Hosting vượt qua cơ chế cách ly tài khoản và chiếm quyền điều khiển cao nhất (Root) trên toàn bộ máy chủ.

Các Phiên Bản Bị Ảnh Hưởng Bởi Lỗ Hổng LiteSpeed Enterprise

Theo thông báo từ cPanel, phạm vi tác động của lỗ hổng LiteSpeed Enterprise được xác định cụ thể như sau:

• Phiên bản bị ảnh hưởng: LiteSpeed Web Server Enterprise < 6.3.7

• Phiên bản khắc phục: LiteSpeed Web Server Enterprise 6.3.7 (phát hành ngày 11/09/2026)

Lưu ý quan trọng: Cảnh báo hiện tại chỉ tập trung vào phiên bản Enterprise. Chưa có thông tin xác nhận việc OpenLiteSpeed hoặc các bản Release Candidate (LiteSpeed 6.4.0 RC) có bị ảnh hưởng bởi lỗ hổng này hay không. Quản trị viên được khuyến nghị không nên tự ý chuyển sang bản RC trên các hệ thống production.

Mức Độ Nguy Hiểm Của Lỗ Hổng LiteSpeed Enterprise

Mô hình Shared Hosting phụ thuộc hoàn toàn vào khả năng cô lập dữ liệu giữa các tài khoản người dùng. Tuy nhiên, lỗ hổng LiteSpeed Enterprise lần này đe dọa trực tiếp đến tính an toàn của toàn bộ hệ thống bởi các yếu tố:

• Vượt qua rào cản CloudLinux CageFS: Kẻ tấn công có thể qua mặt cơ chế cô lập của CageFS – vốn được thiết kế để ngăn tài khoản hosting xem file hệ thống, truy cập dữ liệu người dùng khác hoặc các tiến trình nhạy cảm.

• Nguy cơ leo thang đặc quyền Root: Chỉ từ một trang web bị chiếm quyền điều khiển (compromised), hacker có thể khai thác lỗ hổng LiteSpeed Enterprise để kiểm soát hoàn toàn máy chủ vật lý hoặc VPS.

• Chưa công khai thông tin kỹ thuật: Hiện tại chưa có mã CVE, điểm CVSS, PoC hay dấu hiệu nhận biết bị xâm nhập (IOC) chính thức. Bản nâng cấp 6.3.7 chỉ được mô tả chung là chứa các nâng cấp bảo mật (“security improvements”).

Đáng chú ý, đây đã là lần thứ ba trong năm 2026 xuất hiện lỗ hổng nghiêm trọng liên quan đến phần mềm LiteSpeed trên cPanel (sau hai mã CVE-2026-48172 và CVE-2026-54420 thuộc LiteSpeed cPanel Plugin).

Hướng Dẫn Cập Nhật Vá Lỗ Hổng LiteSpeed Enterprise Chi Tiết

Do cơ chế tự động cập nhật (Auto Update) của LiteSpeed có thể gặp độ trễ, quản trị viên vận hành hệ thống cPanel + CloudLinux cần chủ động thực hiện nâng cấp thủ công để khắc phục lỗ hổng LiteSpeed Enterprise theo các bước sau:

Bước 1: Kiểm tra phiên bản LiteSpeed đang chạy

Mở cửa sổ dòng lệnh (SSH) và kiểm tra phiên bản hiện tại bằng lệnh:

/usr/local/lsws/bin/lshttpd -v

Bước 2: Ép cập nhật lên phiên bản 6.3.7

Nếu hệ thống đang ở bản 6.3.6 hoặc thấp hơn, hãy tiến hành cập nhật khẩn cấp:

/usr/local/lsws/admin/misc/lsup.sh -f -v 6.3.7

Bước 3: Khôi phục cơ chế Auto Update theo nhánh Stable

Khi ép cập nhật tới một phiên bản cụ thể bằng tham số -v, máy chủ sẽ tạm dừng theo dõi nhánh Stable. Để bật lại tính năng tự động cập nhật, hãy chạy:

touch /usr/local/lsws/autoupdate/follow_stable

Bước 4: Kiểm tra lại dịch vụ và rà soát hệ thống

Sau khi hoàn tất, hãy xác nhận lại LiteSpeed đã lên bản 6.3.7, đồng thời kiểm tra hoạt động của PHP, cPanel/WHM và các website trên máy chủ.

Trong khi chờ thông tin IOC chính thức, quản trị viên nên thực hiện rà soát thủ công để phát hiện sớm các dấu hiệu bất thường:

• Các tiến trình lạ đang chạy dưới quyền root.

• Tệp tin mới phát sinh trong các thư mục dùng chung: /tmp, /var/tmp, /dev/shm.

• Các Cron job lạ hoặc sự thay đổi quyền sở hữu (ownership) file bất thường.

Tổng kết

Lỗ hổng LiteSpeed Enterprise là một mối đe dọa lớn đối với các nhà cung cấp và quản trị viên Shared Hosting. Việc nâng cấp lên phiên bản LiteSpeed 6.3.7 là phương án tối ưu và an toàn nhất hiện tại để bảo vệ dữ liệu cũng như hạ tầng máy chủ của bạn.

Việc xử lý các sự cố bảo mật phức tạp như lỗ hổng LiteSpeed Enterprise đòi hỏi hệ thống máy chủ phải luôn được theo dõi, bảo trì và ứng cứu kịp thời.

Hoàng Thiên Kim Solutions luôn câp nhật những tin tức mới về an toàn và bảo mật hệ thống.