Découverte de la faille Vghost dans le noyau Linux
Pour commencer
2026-10-14, The Hacker News rapporte une faille du sous-système vhost de Linux, découverte par Tencent Zhuque Lab et nommée Vghost (CVE-2026-74580). Elle permettrait à un utilisateur local de lire et écrire arbitrairement la mémoire du noyau et d'obtenir les privilèges root sur près d'une décennie de versions du noyau ; en virtualisation, une VM non fiable pourrait écrire dans la mémoire de l'hôte et détourner le programme exécutant la VM. Aucun correctif ni autre avancement n'est mentionné.
AI Généré à partir des reportages · 40 minmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionUne faille du noyau Linux découverte par IA permet une élévation de privilèges root et une évasion de VM invitée
Une faille dans le sous-système vhost de Linux permet à un utilisateur local de lire et écrire arbitrairement la mémoire du noyau et d'obtenir les privilèges root sur près d'une décennie de versions du noyau. Dans une configuration de virtualisation, elle permet à une machine virtuelle non fiable d'écrire dans la mémoire de l'hôte et de détourner le programme qui exécute la machine virtuelle. La vulnérabilité est suivie sous la référence CVE-2026-74580 et nommée Vghost ; elle a été découverte par Tencent Zhuque Lab.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.