olimposec.com
tema

#vhost

1 publicação marcada com esta tag.

risco altoOS-2026-684 · 2026-10-14CVE-2026-74580
0

IA encontra falha 'Vghost' no kernel Linux que dá root local e permite escapar de VM para o host

Pesquisadores da Tencent Zhuque Lab usaram IA para encontrar uma falha no subsistema vhost do kernel Linux, catalogada como CVE-2026-74580 e batizada de 'Vghost', que afeta quase uma década de versões do kernel. A vulnerabilidade permite que um usuário local leia e escreva memória do kernel à vontade e se torne root, e em configurações específicas de virtualização permite que uma VM não confiável escreva na memória do host e sequestre o processo que executa a própria VM.

Fonte ↗