腾讯朱雀实验室披露Linux vhost漏洞CVE-2026-74580
热点事件历史事件
腾讯朱雀实验室披露Linux vhost漏洞CVE-2026-74580
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
腾讯朱雀实验室披露Linux vhost子系统漏洞CVE-2026-74580（代号Vghost），本地用户可任意读写内核内存、绕过KASLR并提权至root；在特定虚拟化配置下，不受信任的虚拟机还能写入宿主机内存并劫持QEMU进程。该实验室于8月3日发布修复，10月12日公布完整报告及两种攻击的可用演示。 触发条件因系统而异：在Ubuntu上设备节点仅限kvm组访问，起点是该组成员而非任意用户；在其余四个测试镜像上节点权限为0666，任意本地用户均可访问。对于虚拟机逃逸到宿主机这一路径，目前没有临时缓解措施，打补丁的内核是唯一补救办法。 Ubuntu已修复22.04，截至10月13日其24.04和26.04内核仍列为处理中。
AI 根据报道生成 · 7 天前更新
最新进展10月14日 15:46
腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- The Hacker News精选腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机
Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 510月15日 16:00
- 近 24 小时变化
- –
0246
18:0021:0010月16日03:0006:0009:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。