az információt a (), amely lehetővé teszi a gazdarendszeren belül a vendégszisztémából való kilépést a KVM (qemu-kvm) keretein belül, és saját kód végrehajtását a Linux kernel kontextusában. A sebezhetőséget V-gHost néven azonosították. A probléma lehetővé teszi, hogy a vendégszisztémából olyan körülményeket teremtsenek, amelyek puffertúlcsordulást okoznak a vhost-net kernel modulban (virtio hálózati backend), amely a gazdarendszeren fut. A támadást olyan támadó hajthatja végre, aki privilegizált hozzáféréssel rendelkezik a vendégszisztémában, a virtuális gépek migrálásának folyamata során.
A probléma javítása a Linux kernel 5.3-as verziójában. A sebezhetőség megelőzésének alternatívájaként megakadályozhatjuk a vendégszisztémák élő migrációját, vagy letilthatjuk a vhost-net modult (adjunk hozzá „blacklist vhost-net” a /etc/modprobe.d/blacklist.conf fájlhoz). A probléma a Linux kernel 2.6.34-es verziójától kezdődően jelentkezik. A sebezhetőséget a és , de még mindig javítatlan a , , és .
Forrás: opennet.ru
