AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
The Hacker News · 14 oct, 09:46
Se ha descubierto una flaw crítica en el subsistema vhost del kernel Linux (CVE-2026-74580, «Vghost») que afecta a versiones desde 4.11 hasta 7.2-rc4. El flaw permite que un usuario local lea y escriba en memoria del kernel sin restricciones, escale privilegios a root, y en ciertos escenarios de virtualización, escape desde una máquina virtual invitada hacia el anfitrión. Tencent Zhuque Lab descubrió la vulnerabilidad con asistencia de Corvus AI y publicó demostraciones funcionales el 12 de octubre; no hay evidencia de explotación activa en la naturaleza.
El bug reside en la caché de traducciones de memoria que vhost mantiene para anillos virtuales y colas compartidas. Un fallo en la lógica permite que comandos como VHOST_SET_VRING_ADDR y VHOST_SET_VRING_NUM cambien direcciones de anillos mientras la cola está activa, sin invalidar la caché ni realizar comprobaciones de validez posteriores. Esto causa que vhost continúe traduciendo direcciones usando asignaciones obsoletas, permitiendo lectura y escritura sin límites en memoria del kernel.
El flaw ha permanecido oculto durante aproximadamente nueve años como resultado de dos cambios independientes: en 2017 (Linux 4.11) se añadió la caché con su optimización de acceso rápido, y en 2020 (Linux 5.9) se movió la comprobación de direcciones a un paso posterior, eliminando el control que hubiera detectado la traducción antigua. En escenarios con IOMMU virtual y vhost en modo device-IOTLB, un invitado no confiable puede desencadenar el mismo fallo para que el kernel del anfitrión escriba fuera de límites en el proceso QEMU del anfitrión, permitiendo sobrescribir punteros de función y secuestrar o romper el proceso de virtualización.
Puntos clave
- Afecta kernels Linux 4.11 a 7.2-rc4 incluidas versiones estables actuales
- Escalada local a root sin requisitos de grooming de memoria ni timing
- Escape de máquina virtual invitada al anfitrión en configuraciones IOMMU + device-IOTLB
- Parche: actualizar a 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 o 7.2 según rama
- Mitigation temporal: restringir acceso a /dev/vhost-net y /dev/vhost-vsock a servicios de virtualización confiables
Figuras de la fuente
