PoC publicada: falha no vhost do Linux permite atacante local corromper kernel
Falha no subsistema vhost do kernel Linux (CVE-2026-74580, CVSS 8.8) permite que um atacante local corrompa a memória do kernel hospedeiro ao reconfigurar um vring com IOTLB de dispositivo anexado, por causa de cache desatualizado de metadados, e escale privilégios cruzando fronteiras de virtualização. Uma PoC foi publicada e demonstra o problema em múltiplos builds do kernel do RHEL 9 e RHEL 10. Versões de kernel corrigidas por fornecedor já estão disponíveis; aplique a atualização da sua distribuição.
O que aconteceu
Uma falha no subsistema vhost do kernel Linux (CVE-2026-74580) permite que um usuário local corrompa a memória do kernel do servidor hospedeiro e ganhe privilégios elevados, cruzando fronteiras de virtualização. Uma prova de conceito já foi publicada e demonstra o problema em builds do kernel do RHEL 9 e RHEL 10. Kernels corrigidos já estão disponíveis por fornecedor.
Por que importa
Em servidores de virtualização, um invasor com acesso local limitado pode comprometer o servidor hospedeiro e, com isso, todas as máquinas virtuais que ele abriga. Qualquer empresa que rode cargas virtualizadas em kernels Linux afetados está exposta.
O que fazer
Aplique o kernel corrigido da sua distribuição nos servidores de virtualização o quanto antes. Restrinja permissões de dispositivos vhost a usuários e processos confiáveis.
Para o time técnico
- CVE
- CVE-2026-74580
- Afetados
- Kernel Linux (subsistema vhost) · Múltiplas versões do kernel Linux com implementações vhost vulneráveis; a PoC demonstra contra múltiplos builds do kernel do RHEL 9 e RHEL 10.
- Exploração
- PoC pública: o repositório de exploit demonstra o problema em múltiplos builds do kernel do RHEL 9 e RHEL 10 e inclui verificações automatizadas de versão vulnerável e de permissões de dispositivo vhost (relatado por @DarkWebInformer). Sem relato de exploração em campo na fonte.
- Correção
- Versões de kernel corrigidas específicas de cada fornecedor estão disponíveis, segundo a fonte; aplique a atualização da sua distribuição.
- Vetor
- Subsistema vhost do kernel Linux: cache desatualizado de metadados de vring. Reconfigurar um vring com IOTLB de dispositivo anexado causa acesso de memória fora dos limites e corrupção de memória do kernel hospedeiro. Requer atacante local com permissões de dispositivo vhost.
- Mais detalhes
- CVE-2026-74580, CVSS 8.8 High. Impacto relatado: escalação de privilégio local e comprometimento do kernel hospedeiro. Fonte: post de @DarkWebInformer.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
