CVE-2026-74580: Escalation via Vhost Metadata Caching

CVE-2026-74580 identifica una vulnerabilità nel sottosistema vhost del kernel Linux. Il cache dei metadati delle vring non viene resettato quando VHOST_SET_VRING_ADDR o VHOST_SET_VRING_NUM riconfigurano la vring, consentendo accessi a memoria al di fuori della regione IOTLB mappata. Colpisce direttamente gli host Linux che eseguono macchine virtuali o container con device vhost configurati.

La vulnerabilità è classificata CVSS 8,8, nella fascia HIGH, e consente escalation di privilegi locale attraverso i confini di virtualizzazione. Non è presente un indicatore pubblico di sfruttamento nei repository GitHub, tuttavia sono stati osservati segnali di discussione sulle piattaforme sociali nelle ultime 24 ore, con riferimenti non verificati a prove di concetto. Lo stato tecnico è confermato: la risoluzione è stata integrata nel kernel Linux ufficiale attraverso il reset del cache al momento della riconfigurazione della vring.

Gli amministratori devono prioritizzare l'aggiornamento del kernel Linux agli ultimi patch rilasciati da kernel.org. È critico verificare che il subsistema vhost sia stato aggiornato con la correzione del metadata cache reset. Rivedi la configurazione IOTLB per i device vhost in uso e valida esplicitamente che gli indirizzi delle regioni vring siano validati correttamente all'avvio della virtualizzazione. Monitora i log del kernel per messaggi di errore di validazione IOTLB che potrebbero indicare tentativi di sfruttamento.