逃逸漏洞 – 绿盟科技技术博客

【威胁通告】QEMU 虚拟机逃逸漏洞（CVE-2019-14378）

近日，有国外研究员公布了一个存在于QEMU 模拟器SLiRP网络实现中的堆缓冲区溢出漏洞（CVE-2019-14378）。攻击者可以利用该漏洞来破坏宿主机上的QEMU进程，从而导致拒绝服务，或者还有可能使用QEMU进程的特权执行任意代码。