#Linuxカーネル

Linuxカーネルのvhostに権限昇格の脆弱性(Vghost) サーバーのカーネル更新を

Linuxカーネルの仮想化まわりの部品「vhost」に、ローカルの一般利用者がroot権限を取れる脆弱性(CVE-2026-74580・通称Vghost)が見つかりました。特定の構成ではゲストからホストへの脱出も指摘されています。Tencentの研究チームがAIの支援で発見しました。悪用は確認されていませんが実証コードは公開されています。影響する版と対象の切り分け、対応をまとめます。