informace o (), což umožňuje únik z hostitelského systému v KVM (qemu-kvm) a spuštění vlastního kódu na straně hostitelského prostředí v kontextu jádra Linuxu. Chyba byla označena jako V-gHost. Problém umožňuje z hostitelského systému vytvořit podmínky pro přetečení bufferu v modulu jádra vhost-net (síťový backend pro virtio), který běží na hostitelském prostředí. Útok může být proveden útočníkem, který má privilegovaný přístup k hostitelskému systému, během operace migrace virtuálních strojů.
Oprava problému je součástí jádra Linux 5.3. Mezi obranami proti zneužití této zranitelnosti patří zákazy live-migrace hostitelských systémů nebo vypnutí modulu vhost-net (přidáním „blacklist vhost-net“ do /etc/modprobe.d/blacklist.conf). Problém se objevuje od jádra Linux 2.6.34. Zranitelnost byla odstraněna v a , ale zatím není opravená v , , a .
Zdroj: opennet.ru
