Lỗ hổng Linux do AI phát hiện có thể cấp quyền root và giúp máy ảo thoát ra máy chủ
Một lỗ hổng trong phân hệ vhost của Linux, được định danh là CVE-2026-74580 và có tên Vghost, cho phép người dùng cục bộ đọc và ghi tùy ý vào bộ nhớ kernel rồi giành quyền root trên các phiên bản kernel kéo dài gần một thập kỷ. Trong một số cấu hình ảo hóa, máy ảo không đáng tin cậy còn có thể ghi vào bộ nhớ của máy chủ và chiếm quyền điều khiển chương trình chạy máy ảo, tạo ra nguy cơ thoát khỏi máy khách để tấn công máy chủ. Lỗ hổng do Tencent Zhuque Lab phát hiện với sự hỗ trợ của AI, và đáng chú ý vì có thể dẫn đến cả việc nâng quyền cục bộ lẫn xâm nhập máy chủ trong các hệ thống Linux chạy ảo hóa.
Quản trị viên Linux và doanh nghiệp chạy máy ảo nên theo dõi cảnh báo liên quan đến CVE-2026-74580, đặc biệt trên các máy chủ cho phép người dùng hoặc máy ảo không đáng tin cậy truy cập. Hãy ưu tiên rà soát cấu hình vhost và kế hoạch cập nhật khi bản sửa lỗi được công bố.
Đọc bài gốc