B
今週中
Linux Kernelのvhostモジュールに「Vghost」と呼ばれる深刻な脆弱性（CVE-2026-74580）
📌 一言でいうと
Linux Kernelのvhostモジュールに「Vghost」と呼ばれる深刻な脆弱性（CVE-2026-74580）が発見されました。この脆弱性はメモリ破損に起因し、ローカルユーザーによるroot権限への昇格や、特定の仮想化環境におけるゲストVMからホストOSへの脱出（VM Escape）を可能にします。影響範囲はLinux Kernelバージョン 4.11 から 7.2-rc4 までと広範囲に及びます。
🔍該当判定
- Linux OS（カーネルバージョン 4.11 〜 7.2-rc4）を搭載したサーバーを運用している
- KVMやQEMUなどの仮想化技術を用いて、仮想マシン（VM）を構築・運用している
- サーバー内で一般ユーザー権限を持つアカウントを外部ユーザーや不特定多数に提供している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるLinux Kernelバージョンを確認し、最新の安定版カーネルへアップデートすることを推奨します。また、不要なvhostデバイスへのアクセス権限を制限してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Linux Kernel Vghost (CVE-2026-74580) 対応について
お疲れさまです。Linux Kernelの脆弱性に関する情報共有です。
■ 概要
Linux Kernelのvhostモジュールにメモリ破損の脆弱性（Vghost / CVE-2026-74580）が発見されました。CVSS v3.1 スコアは 8.8 と高く、ローカル権限からのroot昇格およびVM Escapeのリスクがあります。
■ 影響範囲
- Linux Kernel バージョン 4.11 〜 7.2-rc4
■ 対応手順
1. 稼働中のサーバーおよびハイパーバイザーのカーネルバージョンを確認してください。
2. 影響を受けるバージョンである場合、修正済みの最新カーネルへアップデートし、システムを再起動してください。
3. 暫定対応として、特権のないユーザーによるvhostデバイスへのアクセスを制限することを検討してください。
■ 参考情報
- ThaiCERT アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Linux Kernelの脆弱性に関する情報共有です。
■ 概要
Linux Kernelのvhostモジュールにメモリ破損の脆弱性（Vghost / CVE-2026-74580）が発見されました。CVSS v3.1 スコアは 8.8 と高く、ローカル権限からのroot昇格およびVM Escapeのリスクがあります。
■ 影響範囲
- Linux Kernel バージョン 4.11 〜 7.2-rc4
■ 対応手順
1. 稼働中のサーバーおよびハイパーバイザーのカーネルバージョンを確認してください。
2. 影響を受けるバージョンである場合、修正済みの最新カーネルへアップデートし、システムを再起動してください。
3. 暫定対応として、特権のないユーザーによるvhostデバイスへのアクセスを制限することを検討してください。
■ 参考情報
- ThaiCERT アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Linux Kernel Vghost (CVE-2026-74580) Mitigation
Dear IT Administration Team,
We are sharing information regarding a critical vulnerability in the Linux Kernel.
■ Overview
A memory corruption vulnerability known as 'Vghost' (CVE-2026-74580) has been identified in the vhost module. With a CVSS v3.1 score of 8.8, this flaw allows for local privilege escalation to root and potential VM Escape in certain virtualization environments.
■ Affected Scope
- Linux Kernel versions 4.11 through 7.2-rc4
■ Mitigation Steps
1. Audit the kernel versions of all production servers and hypervisors.
2. Update affected systems to the latest patched kernel version and perform a reboot.
3. As a temporary measure, restrict access to vhost devices for non-privileged users.
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a critical vulnerability in the Linux Kernel.
■ Overview
A memory corruption vulnerability known as 'Vghost' (CVE-2026-74580) has been identified in the vhost module. With a CVSS v3.1 score of 8.8, this flaw allows for local privilege escalation to root and potential VM Escape in certain virtualization environments.
■ Affected Scope
- Linux Kernel versions 4.11 through 7.2-rc4
■ Mitigation Steps
1. Audit the kernel versions of all production servers and hypervisors.
2. Update affected systems to the latest patched kernel version and perform a reboot.
3. As a temporary measure, restrict access to vhost devices for non-privileged users.
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate