Skip to content

Some text is shown in its original language while the English translation is being prepared.

EventUpdating

Tencent Zhuque discloses Linux vhost kernel vulnerability CVE-2026-74580

1 reports1 reporting sourcesLatest report

Start here

AI overview

腾讯朱雀实验室披露，Corvus AI 在 Linux vhost 虚拟化加速子系统中发现高危内存安全漏洞 CVE-2026-74580，CVSS 评分 8.8，影响 Linux 4.11 至 7.2 之间近十年内核版本，以及 Ubuntu、RHEL、Amazon Linux、Azure Linux、Oracle Linux 等主流发行版。漏洞源于 vq->meta_iotlb[] 元数据缓存未在 VHOST_SET_VRING_ADDR 路径失效，可构造确定性利用，存在从本地提权到虚拟机逃逸的风险。

Generated by AI from reports · Updated 2 hr ago

Latest update
Vghost: a Linux kernel vulnerability lurking for nearly a decade, from local privilege escalation to virtual machine escape risk (CVE-2026-74580)

Progress timeline

Oct 12
  1. 腾讯朱雀实验室
    Vghost: a Linux kernel vulnerability lurking for nearly a decade, from local privilege escalation to virtual machine escape risk (CVE-2026-74580)

    Corvus AI 在 Linux vhost 虚拟化加速子系统中发现高危内存安全漏洞 CVE-2026-74580，CVSS 8.8，影响 Linux 4.11 至 7.2 之间近十年内核版本，以及 Ubuntu、RHEL、Amazon Linux、Azure Linux、Oracle Linux 等主流发行版。漏洞源于 vq->meta_iotlb[] 元数据缓存未在 VHOST_SET_VRING_ADDR 路径失效，可构造确定性的内核任意读写。利用路径包括本地提权与虚拟机逃逸：本地提权不依赖条件竞争或堆布局，任意低权限进程可绕过 KASLR 提权至 root；在启用虚拟 IOMMU 的环境中，恶意 Guest 可越界写入宿主 QEMU 进程堆空间并劫持其控制流。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

1 days total1 ·Maximum1（Oct 12）·Today1

  • Oct 12New1 sources (1 outlets,0 accounts)

Hourly attention

No comparable trend data