Vulnerabilitas in retiaculo quae solitario praeterire concedit in systematibus in QEMU-KVM

Revelata informationem de vulnerabilities " (CVE, 2019 14835,) quod sinit te transcendere systema hospitem in KVM (qemu-kvm) et excurrere codicem tuum a latere ambitus ornatus in contextu nuclei Linux. vulnerabilitas codenamed V-gHost. Quaestio permittit ut ratio hospitis condiciones creandi pro quiddam redundantia in moduli vhost-net kernel (retis backend pro virtio), ex parte exercitus environment. Impetu ab oppugnatore cum praeclaro accessu ad systema hospitis exerceri potuit in operatione virtualis apparatus migrationis.

Fixing Problema includi inclusa in Linux 5.3 nucleo. Cum laborant ad vulnerabilitatem claudendi, vivere potes migrationem hospitum systematum disable vel moduli vhost-net disable (adde "blacklist vhost-net" ad /etc/modprobe.d/blacklist.conf). Problema incipit a Linux nucleo 2.6.34. In vulnerability fixa est Ubuntu ΠΈ Fedora, sed tamen incorrectus in " debian, arcus Linux, SUSE ΠΈ RHEL.

Source: opennet.ru