事件持续更新
腾讯朱雀披露Linux vhost内核漏洞CVE-2026-74580
先了解这件事
AI 综述
腾讯朱雀实验室披露，Corvus AI 在 Linux vhost 虚拟化加速子系统中发现高危内存安全漏洞 CVE-2026-74580，CVSS 评分 8.8，影响 Linux 4.11 至 7.2 之间近十年内核版本，以及 Ubuntu、RHEL、Amazon Linux、Azure Linux、Oracle Linux 等主流发行版。漏洞源于 vq->meta_iotlb[] 元数据缓存未在 VHOST_SET_VRING_ADDR 路径失效，可构造确定性利用，存在从本地提权到虚拟机逃逸的风险。
AI 根据报道生成 · 4 小时前更新
后续时间线
10月12日
- 腾讯朱雀实验室Vghost：潜伏近十年的 Linux 内核漏洞，从本地提权到虚拟机逃逸风险（CVE-2026-74580）
Corvus AI 在 Linux vhost 虚拟化加速子系统中发现高危内存安全漏洞 CVE-2026-74580，CVSS 8.8，影响 Linux 4.11 至 7.2 之间近十年内核版本，以及 Ubuntu、RHEL、Amazon Linux、Azure Linux、Oracle Linux 等主流发行版。漏洞源于 vq->meta_iotlb[] 元数据缓存未在 VHOST_SET_VRING_ADDR 路径失效，可构造确定性的内核任意读写。利用路径包括本地提权与虚拟机逃逸：本地提权不依赖条件竞争或堆布局，任意低权限进程可绕过 KASLR 提权至 root；在启用虚拟 IOMMU 的环境中，恶意 Guest 可越界写入宿主 QEMU 进程堆空间并劫持其控制流。
相关讨论
关注度走势
每天新增来源
- 10月12日新增1个来源（1家媒体、0个账号）