Sårbarhed i vhost-net, der muliggør omgåelse af isolation i systemer baseret på QEMU-KVM
Information om sårbarheden (CVE-2019-14835) er blevet afsløret, som tillader at gå uden for gæstesystemet i KVM (qemu-kvm) og udføre egen kode på værtsmiljøet i konteksten af Linux-kernen. Sårbarheden er tildelt kodeordet V-gHost. Problemet gør det muligt at skabe betingelser for bufferoverløb i vhost-net-kernelmodulet (netværksbackend til virtio), der kører på værtsmiljøet. Et angreb kan være […]
