🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری در هسته لینوکس به شناسه CVE-2026-74580 با امتیاز CVSS ۸.۱ شناسایی شده که به کاربران محلی اجازه می‌دهد تا به حافظه هسته دسترسی پیدا کرده و به سطح دسترسی ریشه (root) ارتقا یابند. این آسیب‌پذیری روی نسخه‌های مختلف هسته لینوکس از جمله 4.11 تا 7.2 تأثیر می‌گذارد.
⚠️ در این آسیب‌پذیری امکان دسترسی به حافظه هسته و دور زدن KASLR بدون نیاز به اسپری ساختارداده‌ها و اقدامات nondeterministic می‌تواند به حملات جدی منجر شود. همچنین امکان استفاده از این آسیب‌پذیری در فرار کردن از ماشین مجازی و انجام اقدامات ثانویه روی میزبان وجود دارد.
✳️ برای کاهش خطر، توصیه می‌شود که به نسخه‌های پچ‌شده هسته لینوکس از جمله 5.10.265 و 6.1.183 به‌روزرسانی کنید و دسترسی به vhost را محدود کنید.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
