LINUX DO 最新· 🐟·· 19 小时前AI 评分62
Linux 内核 vhost 子系统曝高危漏洞 CVE-2026-74580，可致本地 root 提权与虚拟机逃逸
Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，获取root权限 CVE-2026-74580
AI 导读
腾讯朱雀实验室披露了 Linux 内核 vhost 子系统的高危漏洞 CVE-2026-74580（代号 Vghost），本地非特权用户可借此稳定读写任意内核地址并提权至 root，在特定虚拟化环境下还能实现虚拟机逃逸并劫持宿主机 QEMU 进程。
来源：LINUX DO 最新 · linux.do