Vghost: vulnerabilidade crítica permite privilégios de root e escape de máquina virtual no Linux

Uma falha de segurança identificada como CVE-2026-74580 e denominada Vghost foi descoberta no subsistema vhost do kernel Linux — componente que acelera operações de rede e entrada/saída em ambientes virtualizados. A vulnerabilidade, presente no código há quase uma década, permite que um usuário local com acesso a dispositivos vhost obtenha privilégios de administrador e, em configurações específicas, escape de uma máquina virtual para comprometer o sistema hospedeiro. A falha foi divulgada publicamente em 14 de outubro de 2026 e afeta servidores que usam KVM e QEMU, plataformas de virtualização comuns em data centers e provedores de nuvem. A equipe de segurança da Tencent utilizou um sistema de inteligência artificial chamado Corvus AI para identificar, reproduzir e validar a correção do problema.

O defeito reside no tratamento de cache de metadados das filas virtuais: o kernel mantém referências em memória mesmo após reconfiguração, permitindo acessos indevidos e corrupção de dados. No cenário mais grave, um atacante dentro de uma máquina virtual pode explorar a combinação de recursos vIOMMU e VIRTIO_F_RING_RESET para corromper a memória do processo QEMU no host, desviar o fluxo de execução e comprometer toda a infraestrutura compartilhada. A exploração depende de condições técnicas específicas, mas a atualização do kernel é considerada prioritária para sistemas que executam virtualização.