Kwetsbaarheid die ontsnappen uit een geïsoleerde QEMU-omgeving mogelijk maakt
Details van een kritieke kwetsbaarheid (CVE-2019-14378) in de SLIRP-handler zijn onthuld, die standaard wordt toegepast in QEMU voor het opzetten van een communicatielijn tussen de virtuele netwerkadapter in het gastbesturingssysteem en de netwerkbackend aan de QEMU-zijde. Het probleem raakt ook virtualisatiesystemen op basis van KVM (in Usermode) en Virtualbox, die gebruikmaken van de slirp backend uit QEMU, evenals applicaties die netwerk […]
