informacije o (), koja omogućava izlazak iz gostujućeg sistema u KVM (qemu-kvm) i izvršavanje sopstvenog koda na strani host okruženja u kontekstu Linux jezgra. Ranljivosti je dodeljeno kodno ime V-gHost. Problem omogućava iz gostujućeg sistema stvaranje uslova za prelivanje bafera u modulu jezgra vhost-net (mrežni backend za virtio), koji se izvršava na strani host okruženja. Napad može da izvrši napadač koji ima privilegovan pristup u gostujućem sistemu tokom izvršavanja operacije migracije virtuelnih mašina.
Ispravka problema u kernelu Linux 5.3. Kao zaobilaženje blokiranja ranjivosti može se zabraniti live-migracija gostujućih sistema ili isključiti modul vhost-net (dodati „blacklist vhost-net“ u /etc/modprobe.d/blacklist.conf). Problem se pojavljuje počevši od jezgara Linux 2.6.34. Ranjivost je otklonjena u i , ali još uvijek nije ispravljena u , , i .
Izvor: opennet.ru
