Linux vhost漏洞可导致本地提权并攻击宿主机，修复版本已公布
AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
AI 导读
Linux vhost子系统漏洞CVE-2026-74580（Vghost）可让本地用户读写内核内存并获得root，在特定虚拟化配置下还可由虚拟机越界写入宿主机QEMU进程。Tencent Zhuque Lab称其已发布修复；受影响内核为4.11至7.2-rc4，修复方式是安装包含提交de845981da67的内核并重启，修复前应限制vhost设备节点访问权限。
推荐理由
披露影响Linux 4.11至7.2-rc4的高危vhost漏洞及提权与虚拟机逃逸路径，并给出修复版本、设备节点权限限制和厂商修复状态，便于管理员判断风险与安排升级。
来源：The Hacker News · thehackernews.com