Noyau Linux : Vghost donne les droits root via /dev/vhost-net (CVE-2026-74580)
Une faille du sous-système vhost permet à un utilisateur ayant accès à /dev/vhost-net ou /dev/vhost-vsock de devenir root, et dans certaines configurations à une VM de prendre la main sur QEMU. Un exploit fonctionnel est public : mettre à jour le noyau.
par Frédéric Vagner · publié le
- Sévérité
- Haute CVSS 8,8 / 10
- CVE
- CVE-2026-74580
- Produits
- DebianNoyau LinuxProxmox
- Versions touchées
- 4.11 à 7.2-rc4
- Versions corrigées
- Debian 13 : 6.12.105-1 (DSA-6466-1) ; Debian 12 : 6.1.187-1 (DLA-4777-1)
- Correctif
- Correctif disponible
- Source
- security-tracker.debian.org ↗
Trouvée par Tencent Zhuque Lab avec l'aide d'un système d'IA, la faille CVE-2026-74580 (Vghost) touche les noyaux 4.11 à 7.2-rc4. Les chercheurs ont publié le 12 octobre une démonstration complète : lecture et écriture arbitraires de la mémoire du noyau, puis élévation de privilèges vers root, de manière déterministe.
Qui est concerné ?
Les serveurs dont les nœuds /dev/vhost-net ou /dev/vhost-vsock sont accessibles à des utilisateurs non privilégiés, et les hôtes de virtualisation utilisant un IOMMU virtuel (iommu_platform=on) avec vhost en mode device-IOTLB : dans ce cas, un invité peut écrire dans la mémoire du processus QEMU de l'hôte.
État chez Debian
Corrigé dans Debian 13 (6.12.105-1, DSA-6466-1) et Debian 12 (6.1.187-1, DLA-4777-1). Les noyaux installés après le 15 octobre pour PwnEscape couvrent donc aussi cette faille.
Corriger
apt update && apt full-upgrade
rebootContournement
ls -l /dev/vhost-net /dev/vhost-vsock
chmod 0660 /dev/vhost-net /dev/vhost-vsockRéserver le groupe propriétaire aux services de virtualisation. Il n'existe pas de contournement pour l'évasion invité vers hôte : seul le noyau corrigé protège.