CVE-2021-28476

CVE-2021-28476: ゲストからホストへの「Microsoft Hyper-V リモートコード実行の脆弱性」vmswitch.sys これは CVE-2021-28476 「Hyper-V リモートコード実行の脆弱性」 の概念実証です。vmswitch.sys ネットワーク仮想化サービスプロバイダー における任意のメモリ読み取りであり、2021年5月にMicrosoftによって修正されました。 この脆弱性は @australeo、@ergot86、@peleghd、および @OphirHarpaz によって発見されました。ゲスト仮想マシンが VMBus...

Exploit for CVE-2021-28476

CVE-2021-28476: a guest-to-host "Microsoft Hyper-V Remote Code...

CVE-2020-15137

All versions of HoRNDIS are affected by an integer overflow in the RNDIS packet parsing routines. A malicious USB device can trigger disclosure of unrelated kernel memory to userspace applications on the host, or can cause the kernel to crash. Kernel memory disclosure is especially likely on 32-b...

Integer overflow

All versions of HoRNDIS are affected by an integer overflow in the RNDIS packet parsing routines. A malicious USB device can trigger disclosure of unrelated kernel memory to userspace applications on the host, or can cause the kernel to crash. Kernel memory disclosure is especially likely on 32-b...