informatie over (), waarmee je de beperkingen van het gast systeem in KVM (qemu-kvm) kunt overstijgen en je eigen code kunt uitvoeren aan de host-omgeving in de context van de Linux-kernel. De kwetsbaarheid heeft de codenaam V-gHost gekregen. Het probleem stelt een aanvaller in staat vanuit de gastomgeving omstandigheden te creƫren voor buffer overflow in de vhost-net kernelmodule (netwerkbackend voor virtio), die draait aan de hostzijde. Een aanval kan worden uitgevoerd door een aanvaller met geprivilegieerde toegang in de gastomgeving tijdens het migreren van virtuele machines.
Oplossing voor het probleem is opgenomen in de Linux-kernel 5.3. Als tijdelijke oplossingen om de kwetsbaarheid te blokkeren, kan live-migratie van gastsystemen worden verboden of de vhost-net module kan worden uitgeschakeld (voeg "blacklist vhost-net" toe aan /etc/modprobe.d/blacklist.conf). Het probleem doet zich voor vanaf Linux-kernel 2.6.34. De kwetsbaarheid is verholpen in en , maar blijft nog steeds onopgelost in , , en .
Bron: opennet.ru
