וואַלנעראַביליטי אין vhost-net וואָס אַלאַוז בייפּאַס אפגעזונדערטקייט אין סיסטעמען באזירט אויף QEMU-KVM
אינפֿאָרמאַציע איז דיסקלאָוזד וועגן אַ וואַלנעראַביליטי (CVE-2019-14835) וואָס אַלאַוז איר צו אַנטלויפן די גאַסט סיסטעם אין KVM (qemu-kvm) און ויספירן דיין קאָד אויף דער באַלעבאָס זייַט אין דעם קאָנטעקסט פון די לינוקס קערן. די וואַלנעראַביליטי איז קאָדענאַמעד V-gHost. דער פּראָבלעם אַלאַוז די גאַסט סיסטעם צו שאַפֿן טנאָים פֿאַר אַ באַפער אָוווערפלאָו אין די vhost-net קערן מאָדולע (נעץ באַקענד פֿאַר ווירטיאָ), עקסאַקיוטאַד אויף די זייַט פון דער באַלעבאָס סוויווע. די באַפאַלן קען זיין […]