Una falla de 2017 combinada con un cambio de 2020 dejó durante años un caché de metadatos sin invalidar en el kernel de Linux. Vghost (CVE-2026-74580) convierte ese olvido en lectura y escritura de memoria del kernel y, en ciertos montajes de virtualización, en un escape de la máquina virtual.
Vghost es una vulnerabilidad en el subsistema vhost del kernel de Linux, el que acelera el I/O de redes y sockets virtuales para máquinas virtuales. El registro CVE-2026-74580 (publicado el 21 de agosto de 2026) la califica con CVSS 8,8 (alto) y cubre desde el kernel 4.11 hasta las versiones anteriores a las corregidas. The Hacker News publicó el análisis completo el 12 de octubre y lo atribuye a Tencent Zhuque Lab, asistido por Corvus AI, un sistema multiagente de investigación de vulnerabilidades en kernel; el anuncio de Tencent Cloud (20 de septiembre) habla del equipo de seguridad de Tencent. El rol de la IA proviene de esa cobertura y no aparece en el registro CVE.
Vhost mantiene un caché de las traducciones de memoria de los anillos virtuales (vrings). Cuando un programa reconfigura el anillo con las llamadas VHOST_SET_VRING_ADDR o VHOST_SET_VRING_NUM, el caché no se reiniciaba: seguía traduciendo con mapeos viejos. Según The Hacker News, la falla surge de dos cambios separados: la introducción del caché en Linux 4.11 (2017) y la reubicación de una verificación en Linux 5.9 (2020). Con el IOTLB de dispositivo activo, ciertos comandos de dirección se saltaban la validación, y las copias hacia y desde el espacio de usuario accedían a memoria fuera de la región realmente mapeada.
Escalada local. Un usuario sin privilegios con acceso a /dev/vhost-net o /dev/vhost-vsock obtiene lectura y escritura de memoria del kernel, evade KASLR y llega a root. Escape de VM. Con virtio detrás de un IOMMU virtual (iommu_platform en modo device-IOTLB), un invitado no confiable puede sobrescribir un puntero a función en QEMU y controlar dónde ejecuta el proceso anfitrión. Tencent Cloud afirma que sus instancias CVM fueron verificadas como no vulnerables al escape.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel