Odkryto poważną lukę w podsystemie vhost jądra Linuksa, CVE-2026-74580 (Vghost), która pozwala lokalnym użytkownikom na odczyt i zapis pamięci jądra, co w efekcie daje im uprawnienia roota. W pewnych konfiguracjach wirtualizacji, luka umożliwia niezaufanej maszynie wirtualnej zapis do pamięci hosta i przejęcie kontroli nad procesem uruchamiającym maszynę wirtualną. Luka, istniejąca od blisko dekady, została wykryta przez Tencent Zhuque Lab przy użyciu systemu AI i została już załatana, jednak wciąż nie ma pewności, czy została aktywnie wykorzystana przez atakujących.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)