Đoạn Video
Ảnh
Cao Tùng✔
Thành viên nổi tiếng
Một lỗ hổng tồn tại gần 9 năm trong nhân Linux có thể cho phép người dùng thông thường nâng quyền lên quản trị viên cao nhất. Trong một số cấu hình ảo hóa, lỗi còn có thể bị lợi dụng để vượt khỏi máy ảo và tác động đến tiến trình trên máy chủ. Đáng chú ý, các nhà nghiên cứu đã phát hiện lỗ hổng với sự hỗ trợ của hệ thống AI chuyên tìm kiếm lỗi bảo mật. Lỗ hổng Vghost tồn tại gần 9 năm Lỗ hổng được đặt tên là Vghost, mang mã định danh CVE-2026-74580, nằm trong thành phần <span>vhost</span> của nhân Linux. Đây là thành phần giúp tăng tốc quá trình truyền dữ liệu giữa máy ảo và hệ thống máy chủ. Ảnh hưởng đến các phiên bản nhân Linux từ 4.11 đến 7.2-rc4. Theo nhóm nghiên cứu Tencent Zhuque Lab, lỗi có thể cho phép người dùng cục bộ chưa có quyền quản trị đọc và ghi vào vùng nhớ của nhân hệ điều hành, từ đó vượt qua các cơ chế bảo vệ và giành quyền root. Root là cấp quyền cao nhất trên hệ thống Linux, cho phép thực hiện những thao tác...
Đọc bài gốc tại đây
