The Hacker News· info@thehackernews.com (The Hacker News)·· 6 小时前AI 评分62
AI 发现的 Linux 内核漏洞 Vghost 可让本地用户提权至 root 并逃逸虚拟机
AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
AI 导读
Linux vhost 子系统存在漏洞 CVE-2026-74580，代号 Vghost，可让本地用户任意读写内核内存并提权至 root，影响近十年内核版本。在一种虚拟化配置下，该漏洞还允许不受信任的虚拟机写入宿主机内存并劫持运行虚拟机的程序。漏洞由腾讯朱雀实验室发现。
来源：The Hacker News · thehackernews.com