Lỗ hổng Linux kernel cho phép leo thang root và có thể thoát máy ảo
"A Linux kernel flaw in the vhost subsystem, tracked as CVE-2026-74580 (Vghost), allows a local attacker to read and write arbitrary kernel memory and escalate to root across kernel versions 4.11 through 7.2-rc4. In a virtualization configuration using device IOTLB and virtio behind a vIOMMU, the same bug can let a guest write out of bounds into the host QEMU process, potentially enabling guest-to-host escape; the fix clears stale vhost cache state when rings are reconfigured and is available in patched stable releases and vendor backports."
Ảnh hưởng trực tiếp đến toàn vẹn và bí mật của kernel, có thể dẫn tới root trên máy chủ; trong cấu hình ảo hóa phù hợp còn có nguy cơ thoát máy ảo sang host.
Có thể tác động đến hạ tầng ảo hóa, gây gián đoạn dịch vụ hoặc buộc dừng hệ thống để vá; môi trường dùng vhost và cấp quyền rộng cho thiết bị ảo chịu rủi ro cao hơn.
Một lỗ hổng trong vhost subsystem của Linux kernel, theo dõi dưới mã CVE-2026-74580 và còn được gọi là Vghost, cho phép người dùng cục bộ đọc/ghi tùy ý vào kernel memory và leo thang đặc quyền lên root. Lỗi ảnh hưởng đến các phiên bản kernel từ 4.11 đến 7.2-rc4.
Trong một cấu hình ảo hóa cụ thể, khi virtio chạy sau vIOMMU với device IOTLB và vhost ở chế độ này, cùng một lỗi có thể khiến máy khách ghi vượt biên vào bộ nhớ của tiến trình QEMU trên máy chủ. Điều đó làm tăng rủi ro guest-to-host escape hoặc gây sập dịch vụ ảo hóa.
Nhà nghiên cứu cho biết bản vá đã xóa cache trạng thái vhost cũ khi cấu hình lại ring. Các bản đã sửa có mặt trong một số nhánh ổn định và bản backport từ nhà cung cấp. Khuyến nghị: cập nhật kernel lên bản đã vá và khởi động lại; đồng thời hạn chế quyền truy cập vào /dev/vhost-net và /dev/vhost-vsock, đặc biệt là quyền nhóm và quyền world-readable.
Hiện chưa có dấu hiệu lỗ hổng bị khai thác công khai, nhưng mức ảnh hưởng được đánh giá là cao do có thể dẫn tới chiếm quyền root và ảnh hưởng đến biên giới tin cậy giữa guest và host.