Vulnerabbiltà fil-vhost-net li tippermetti l-iżolament bypass f'sistemi bbażati fuq QEMU-KVM
Ġiet żvelata informazzjoni dwar vulnerabbiltà (CVE-2019-14835) li tippermettilek taħrab mis-sistema mistieden fil-KVM (qemu-kvm) u tesegwixxi l-kodiċi tiegħek fuq in-naħa ospitanti fil-kuntest tal-kernel Linux. Il-vulnerabbiltà ġiet isem kodiċi V-gHost. Il-problema tippermetti lis-sistema mistieden toħloq kundizzjonijiet għal buffer overflow fil-modulu tal-kernel vhost-net (backend tan-netwerk għal virtio), esegwit fuq in-naħa tal-ambjent ospitanti. L-attakk jista’ jkun […]