CVE-2021-3656-Demo

CVE-2021-3656： 此问题是由于缺少对 virtext VMCB 字段的验证，允许恶意的 L1 客户机为 L2 客户机关闭 VMLOAD/VMSAVE 拦截和 VLS（虚拟 VMLOAD/VMSAVE）。在此情况下，L2 客户机能够不受拦截地运行 VMLOAD/VMSAVE，从而读取/写入主机物理内存的部分内容。 设置环境以访问 Linux 内核： 1. 你可以使用 Docker 容器或虚拟机。我将尽量使用 Docker 容器完成。 2. 你需要在 Mac 或 Windows 上安装 Docker Desktop。如果你默认使用 Linux 机器，可以忽略所有这些步骤。 3...

Mageia: Security Advisory (MGASA-2021-0409)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Updated kernel-linus packages fix security vulnerabilities

This kernel-linus update is based on upstream 5.10.60 and fixes at least the following security issues: A missing validation of the "intctl" VMCB field allows a malicious L1 guest to enable AVIC support Advanced Virtual Interrupt Controller for the L2 guest. The L2 guest is able to write to a...