The Hacker News· info@thehackernews.com (The Hacker News)·· 8 天前精选AI 评分78
腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机
AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
AI 导读
Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。
推荐理由
梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。
来源：The Hacker News · thehackernews.com