[!quote]+ Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root。在一种虚拟化设置中，它允许不受信任的虚拟机写入主机内存，劫持运行虚拟机的程序。 该漏洞被追踪为CVE-2026-74580，名为**Vghost**。发现漏洞的腾讯朱雀实验室于8月3日发布修复方案，并于10月12日发布了包含两种攻击可运行演示的完整报告。目前还没有公开迹象表明它被利用。 vhost 是 Linux 内核中加速虚拟机和容器网络及其他输入/输出的部分。本地用户通过打开设备节点（通常是…