跳到正文
热点事件持续更新

Linux内核vhost子系统曝高危漏洞Vghost

1 篇报道1 个报道来源18 小时前更新

先了解这件事

AI 综述

2026年10月15日,腾讯朱雀实验室披露了Linux内核vhost子系统存在的高危安全漏洞,漏洞编号为CVE-2026-74580,代号为Vghost。披露内容显示,本地非特权用户能够借由该漏洞稳定读写任意内核地址,从而完成提权并获取root权限。此外,在特定的虚拟化环境配置下,攻击者还可进一步利用该漏洞实现虚拟机逃逸,并最终劫持宿主机上的QEMU进程。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. LINUX DO 最新
    Linux 内核 vhost 子系统曝高危漏洞 CVE-2026-74580,可致本地 root 提权与虚拟机逃逸

    腾讯朱雀实验室披露了 Linux 内核 vhost 子系统的高危漏洞 CVE-2026-74580(代号 Vghost),本地非特权用户可借此稳定读写任意内核地址并提权至 root,在特定虚拟化环境下还能实现虚拟机逃逸并劫持宿主机 QEMU 进程。

本事件热度走势

当前热度 6·可比范围峰值 6(10月16日 04:00)·近 24 小时可比范围变化 –

0246810月16日04:0010月16日05:0010月16日05:0010月16日06:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。