Vulnerabilidad en vhost-net que permite eludir la aislamiento en sistemas basados en QEMU-KVM
Se ha revelado información sobre la vulnerabilidad (CVE-2019-14835) que permite salir del sistema huésped en KVM (qemu-kvm) y ejecutar código en el entorno del host en el contexto del núcleo de Linux. A esta vulnerabilidad se le ha asignado el nombre en código V-gHost. El problema permite que desde el sistema huésped se cree una condición para un desbordamiento de búfer en el módulo del núcleo vhost-net (backend de red para virtio), que se ejecuta en el entorno del host. El ataque puede ser […]
