Une faille du noyau Linux découverte par IA permet une élévation de privilèges root et une évasion de VM invitée
AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
Une faille dans le sous-système vhost de Linux permet à un utilisateur local de lire et écrire arbitrairement la mémoire du noyau et d'obtenir les privilèges root sur près d'une décennie de versions du noyau. Dans une configuration de virtualisation, elle permet à une machine virtuelle non fiable d'écrire dans la mémoire de l'hôte et de détourner le programme qui exécute la machine virtuelle. La vulnérabilité est suivie sous la référence CVE-2026-74580 et nommée Vghost ; elle a été découverte par Tencent Zhuque Lab.
Une faille du sous-système vhost de Linux, découverte par l'IA et suivie sous CVE-2026-74580, permet à un utilisateur local d'obtenir root et à une VM invitée de s'échapper vers l'hôte.
Source :The Hacker News · thehackernews.com