Yapay zeka tarafından bulunan Linux çekirdek açığı root yetkisi veriyor ve host'a sıçramayı mümkün kılıyor
Orijinal başlık: AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
Kısaca
Linux'un vhost alt sistemindeki açık, yerel bir kullanıcının çekirdek belleğine serbestçe erişip root olmasına izin veriyor; bazı sanallaştırma kurulumlarında sanal makineden host belleğine yazılabiliyor.
Ne oldu?
- Açık, CVE-2026-74580 koduyla takip ediliyor ve Vghost adını aldı; yaklaşık on yıllık çekirdek sürümlerini etkiliyor.
- Açığı bulan Tencent Zhuque Lab, güvenilmeyen bir sanal makinenin host belleğine yazıp sanal makineyi çalıştıran programı ele geçirebildiği senaryoyu da gösterdi.
Neden önemli?
Linux sunucusu veya VPS işleten ekipler ile bulut sağlayıcıları, etkilenen çekirdek sürümlerinde yamayı acilen uyguladıktan sonra sanallaştırma katmanlarını da gözden geçirmeli.