[!quote]+ 
Linux vhost 子系统的一个缺陷允许本地用户随意读写内核内存，并在近十年的内核版本中成为 root。在一种虚拟化设置中，它允许不受信任的虚拟机写入主机内存，劫持运行虚拟机的程序。 
该漏洞被追踪为CVE-2026-74580，名为**Vghost**。发现漏洞的腾讯朱雀实验室于8月3日发布修复方案，并于10月12日发布了包含两种攻击可运行演示的完整报告。目前还没有公开迹象表明它被利用。 
vhost 是 Linux 内核中加速虚拟机和容器网络及其他输入/输出的部分。本地用户通过打开设备节点（通常是 /dev/vhost-net 或 /dev/vhost-vsock）来访问。 
在主机上，该漏洞为非特权用户提供了可靠的方式来读取和写入任意内核地址，绕过 KASLR，并升级到 root。攻击是确定性的：不需要记忆梳理，也不需要幸运的时机。 
第二次攻击更窄。...