Уязвимост в подсистемата vhost на Linux позволява на локален потребител да чете и записва произволно в паметта на ядрото и да придобие root права във версии на ядрото, обхващащи почти десетилетие. При определена конфигурация на виртуализация пропускът позволява на ненадеждна виртуална машина да записва в паметта на хоста и да превземе програмата, която управлява виртуалната машина. Дефектът се проследява като CVE-2026-74580 и е наречен Vghost. Уязвимостта е открита от Tencent Zhuque Lab.
Открита от изкуствен интелект уязвимост в ядрото на Linux дава root права на локални потребители и позволява бягство от виртуална машина към хоста
Превод и анализ на NodePoint News по материал на The Hacker News „AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host“
Анализ на риска за България
Уязвимостта създава значителен риск за българските хостинг доставчици, центрове за данни, облачни услуги и организации, използващи виртуализирана Linux инфраструктура с мултитенант архитектура. Атакуващ би могъл да компрометира напълно изолацията между отделни виртуални машини и да поеме контрол над хост сървъра. Препоръчва се системните администратори незабавно да инсталират корекции за сигурност на засегнатите ядра на Linux.