informações sobre (), permitindo sair do sistema convidado no KVM (qemu-kvm) e executar seu código no lado do ambiente host no contexto do núcleo Linux. A vulnerabilidade recebeu o codinome V-gHost. O problema permite que, a partir do sistema convidado, sejam criadas condições para um estouro de buffer no módulo de núcleo vhost-net (backend de rede para virtio), executado do lado do ambiente host. O ataque pode ser realizado por um invasor com acesso privilegiado ao sistema convidado durante a operação de migração de máquinas virtuais.
Correção do problema na versão do núcleo Linux 5.3. Como soluções alternativas para bloquear a vulnerabilidade, é possível proibir a migração ao vivo dos sistemas convidados ou desativar o módulo vhost-net (adicionar "blacklist vhost-net" em /etc/modprobe.d/blacklist.conf). O problema aparece a partir do núcleo Linux 2.6.34. A vulnerabilidade foi corrigida em e , mas ainda permanece sem correção em , , e .
Fonte: opennet.ru
