Een kwetsbaarheid in vhost-net die isolatie in QEMU-KVM-systemen kan omzeilen.
Informatie is onthuld over een kwetsbaarheid (CVE-2019-14835) die het mogelijk maakt om buiten het gastbesturingssysteem in KVM (qemu-kvm) te komen en eigen code uit te voeren in de context van de kernel van Linux. De kwetsbaarheid heeft de codenaam V-gHost gekregen. De kwestie stelt een aanvaller in staat om vanuit het gastbesturingssysteem voorwaarden te creëren voor een buffer overflow in de vhost-net kernelmodule (netwerkbackend voor virtio) die op de hostomgeving draait. Een aanval kan worden...
