Falha crítica no kernel do Linux permite escalada de privilégios
Vulnerabilidade apelidada de Vghost permite acesso root e escape de máquinas virtuais, levando empresas a liberar correções emergenciais.
Pontos principais
- A falha CVE-2026-74580 afeta o componente vhost do kernel do Linux.
- Pesquisadores do Tencent Zhuque Lab identificaram a vulnerabilidade com auxílio de IA.
- O problema possibilita que usuários sem privilégios obtenham acesso total ao sistema.
- Correções já estão sendo disponibilizadas por empresas como AWS, Red Hat e Oracle.
- Não existem registros de exploração da falha em ataques reais até o momento.
Uma vulnerabilidade de segurança grave, identificada como CVE-2026-74580 e apelidada de Vghost, foi descoberta no componente vhost do kernel do Linux. A falha permite que usuários sem privilégios obtenham acesso de nível root e realizem o escape de máquinas virtuais, comprometendo a integridade de servidores e infraestruturas em nuvem. O problema foi detectado por pesquisadores do Tencent Zhuque Lab, na China, utilizando a ferramenta Corvus AI para análise de código.
Em resposta à descoberta, um ajuste foi integrado ao código-fonte principal do Linux em 3 de agosto de 2026. Grandes empresas de tecnologia, incluindo Amazon Web Services, Red Hat, Oracle e Canonical, já iniciaram a distribuição de correções emergenciais para seus sistemas. Embora a falha apresente riscos significativos à segurança de dados, não há, até o momento, qualquer evidência de que a vulnerabilidade tenha sido explorada em ataques reais.