Um pesquisador do Tencent Zhuque Lab descobriu uma falha crítica no subsistema vhost do kernel Linux, que permite que um usuário local leia e escreva memória do kernel à vontade e se torne root em quase uma década de versões do kernel. A vulnerabilidade, rastreada como CVE-2026-74580 e nomeada Vghost, também pode permitir que uma máquina virtual não confiável escreva na memória do host e sequestre o programa que executa a máquina virtual.
Detalhes Técnicos
A falha ocorre no subsistema vhost do kernel Linux, especificamente na forma como o cache de metadados de vring é gerenciado.
O CVE-2026-74580 tem uma pontuação de CVSS de 8,8 (ALTO) e foi publicado em 21 de agosto de 2026.
A vulnerabilidade pode ser explorada por meio de ioctl (operações de entrada/saída) que reconfiguram o vring.
Ações Recomendadas
Atualize o kernel Linux para uma versão que inclua o patch de segurança para CVE-2026-74580.
Verifique se o sistema está vulnerável e aplique as medidas de mitigação necessárias.
Monitore o sistema para detectar possíveis tentativas de exploração da vulnerabilidade.
