QEMUtiny ā kwetsbaarheden in QEMU die toegang tot de hostomgeving vanuit een gastensysteem mogelijk maken
Onderzoekers die onlangs een kwetsbaarheid in het Linux-kernel, genaamd Fragnesia, hebben ontdekt, hebben informatie gepubliceerde over kwetsbaarheden in QEMU, waardoor root-toegang tot de hostomgeving vanuit het gastbesturingssysteem mogelijk is. Het probleem heeft de codenaam QEMUtiny gekregen, maar er is nog geen CVE-identificatienummer toegewezen. Er is een exploit voorbereid die gebruikmaakt van twee kwetsbaarheden in de CXL (Compute Express Link) apparaatemulatiecode. Beide kwetsbaarheden zijn aanwezig in de cxl-mailbox-utils.c code. […]
