2 недели назад
Найденная ИИ уязвимость в ядре Linux дает локальным пользователям права root и позволяет гостевой системе выйти на хост
Обнаружена критическая уязвимость Vghost (CVE-2026-74580) в ядре Linux. Получите root-права и компрометируйте хост из виртуальной машины. Устраните риск немедленно! Уязвимость в подсистеме vhost ядра Linux позволяет локальному пользователю произвольно читать и записывать память ядра, а также получать права root практически во всех версиях ядра за последние десять лет. В одной из конфигураций виртуализации она дает возможность недоверенной виртуальной машине записывать данные в память хоста и перехватывать управление программой, управляющей виртуальной машиной...