风险漏洞 处处小心

摘要

cqvip:漏洞开源模拟器QEMU漏洞可致虚拟机逃逸研究人员在开源虚拟操作系统模拟器QEMU中发现基于堆的缓冲区漏洞(CVE-2019-14378),允许黑客执行虚拟机逃逸,可导致拒绝服务或可能执行具有QEMU进程权限的任意代码。目前该漏洞已被修复。