В ядре Linux нашли уязвимость Vghost: локальный пользователь получает root

Уязвимость CVE-2026-74580 в подсистеме vhost ядра Linux позволяет локальному пользователю читать и писать память ядра и получать root. В виртуализации недоверенная ВМ может выйти за пределы гостя и захватить хост. Проблема затрагивает почти десять лет версий ядра; нашла её Tencent Zhuque Lab.

• Уязвимость CVE-2026-74580 получила имя Vghost
• Локальный пользователь может читать и писать память ядра и стать root
• В виртуализации ВМ может выйти из гостя и захватить хост
• Затронуты почти десять лет версий ядра Linux