PoC Released for Linux Vhost Flaw Enabling Root Privilege Escalation and VM Escape
2026/10/14 CyberSecurityNews — Linux カーネルの vhost に存在する脆弱性 Vghost (CVE-2026-74580) に対して、概念実証 (PoC) が公開された。この脆弱性を悪用するローカル・ユーザーは、root 権限を取得する可能性があるほか、特定の仮想マシン構成では、ゲスト環境から脱出してホスト側に影響を及ぼす恐れがある。CVE-2026-74580 の CVSS v3.1 スコアは 8.8 (High) であり、更新された Linux カーネルで修正されている。
Continue reading “Linux vhost の脆弱性 CVE-2026-74580：root 権限昇格と VM エスケープの PoC が公開”
