Luka pozwalająca na wyjście z izolowanego środowiska QEMU
Ujawniono szczegóły krytycznej luki (CVE-2019-14378) w procedurze obsługi SLIRP, która domyślnie jest wykorzystywana w QEMU do ustanawiania kanału komunikacyjnego pomiędzy wirtualną kartą sieciową w systemie gościa a backendem sieciowym po stronie QEMU . Problem dotyczy także systemów wirtualizacyjnych opartych na KVM (w trybie użytkownika) i Virtualboksie, które korzystają z backendu slirp firmy QEMU, a także aplikacji korzystających z sieci […]