Linux vhost高危漏洞CVE202674580 PoC公开 可致root提权与虚拟机逃逸

Linux内核vhost模块被曝高危漏洞CVE-2026-74580（代号Vgho），源于处理virtio设备描述符链时的缓存边界校验缺失，攻击者可在获得虚拟机内部执行权限后，构造特制请求诱使vhost访问越界内存，进而覆盖关键内核结构实现本地提权至root，并突破虚拟机隔离完成逃逸。该漏洞影响广泛，涵盖AWS EC2、阿里云ECS、OpenStack及企业VDI等依赖KVM/QEMU的部署环境，涉及vhost-net、vhost-blk与vhost-scsi等核心I/O路径。目前概念验证代码（PoC）已在安全社区公开，部分自动化exploit框架已集成相关模块，实际攻击风险上升。Linux内核社区已确认问题并发布修复补丁，Red Hat、Ubuntu等主流发行版预计短期内跟进安全公告。临时缓解措施包括禁用vhost加速、限制非特权用户创建virtio设备或启用运行时防护机制，但官方推荐优先通过内核升级完成根本修复。该漏洞凸显虚拟化底层组件在性能与安全平衡中的脆弱性，也再次提醒用户及时排查宿主机内核版本（如执行lsmod | grep vhost）及虚拟机配置中vhost启用状态，对高价值资产加强监控。