Vghost: a Linux kernel vulnerability lurking for nearly a decade, from local privilege escalation to virtual machine escape risk (CVE-2026-74580)
AI summary
Corvus AI 在 Linux vhost 虚拟化加速子系统中发现高危内存安全漏洞 CVE-2026-74580，CVSS 8.8，影响 Linux 4.11 至 7.2 之间近十年内核版本，以及 Ubuntu、RHEL、Amazon Linux、Azure Linux、Oracle Linux 等主流发行版。漏洞源于 vq->meta_iotlb[] 元数据缓存未在 VHOST_SET_VRING_ADDR 路径失效，可构造确定性的内核任意读写。利用路径包括本地提权与虚拟机逃逸：本地提权不依赖条件竞争或堆布局，任意低权限进程可绕过 KASLR 提权至 root；在启用虚拟 IOMMU 的环境中，恶意 Guest 可越界写入宿主 QEMU 进程堆空间并劫持其控制流。