информация за (), което позволява да се излезе извън гостуващата система в KVM (qemu-kvm) и да се изпълни собствен код от страна на хост средата в контекста на ядрото на Linux. Уязвимостта е получила кодово име V-gHost. Проблемът позволява от гостуващата система да създаде условия за препълване на буфера в модул на ядрото vhost-net (мрежов бекенд за virtio), изпълняван в хост средата. Атаката може да бъде извършена от злонамерен потребител с привилегирован достъп в гостуващата система по време на мигрирането на виртуални машини.
Корекция на проблема в ядрото на Linux 5.3. Като заобиколни решения за блокиране на уязвимостта, може да се забрани миграцията на живо на гостуващите системи или да се изключи модулът vhost-net (да се добави «blacklist vhost-net» в /etc/modprobe.d/blacklist.conf). Проблемът се проявява от ядрото на Linux 2.6.34. Уязвимостта е отстранена в и , но все още остава неотстранена в , , и .
Източник: opennet.ru
