CVE-2026-74580

Haute 8,8 Linux Debian Noyau Linux Proxmox

Une faille du sous-système vhost permet à un utilisateur ayant accès à /dev/vhost-net ou /dev/vhost-vsock de devenir root, et dans certaines configurations à une VM de prendre la main sur QEMU. Un exploit fonctionnel est public : mettre à jour le noyau.

Score CVSS: 8,8 / 10
Versions touchées: 4.11 à 7.2-rc4
Versions corrigées: Debian 13 : 6.12.105-1 (DSA-6466-1) ; Debian 12 : 6.1.187-1 (DLA-4777-1)
Correctif: Correctif disponible
Référence: cve.org ↗ NVD ↗

Articles sur CVE-2026-74580

Haute 8,8 Linux Faille Debian Noyau Linux Proxmox

Noyau Linux : Vghost donne les droits root via /dev/vhost-net (CVE-2026-74580)

Une faille du sous-système vhost permet à un utilisateur ayant accès à /dev/vhost-net ou /dev/vhost-vsock de devenir root, et dans certaines configurations à une VM de prendre la main sur QEMU. Un exploit fonctionnel…

21 octobre 2026 CVE-2026-74580

CVE-2026-74580

Articles sur CVE-2026-74580

Noyau Linux : Vghost donne les droits root via /dev/vhost-net (CVE-2026-74580)