qubes-mirage-firewall

qubes-mirage-firewall QubesOS の ProxyVM として実行でき、sys-firewall を置き換えるユニカーネルです。mirage-qubes ライブラリを使用して Qubes プロトコルを実装しています。 詳細は A Unikernel Firewall for QubesOS を参照してください。 バイナリリリース ビルド済みバイナリは リリースページ から入手できます。インストール手順については、以下の デプロイ セクションを参照してください。 ソースからビルド 注: 最も確実なビルド方法は Docker または Podman...

GoTEE-example

はじめに GoTEEフレームワークは、TamaGoベースのユニカーネルを特権モードと非特権モードで同時にインスタンス化し、モニターモードとカスタムシステムコールを介して相互にやり取りします。 これらの機能により、GoTEEはTamaGoベースのTrusted Execution Environments（TEE）を実装し、ARM TrustZone Secure WorldまたはRISC-V Supervisor Execution Environments内のベアメタル実行にGoのメモリ安全性、利便性、および機能をもたらします。 GoTEEは、GoTEE...

PT-2026-42534

Name of the Vulnerable Software and Affected Versions Kata Containers runtime-rs versions prior to 3.31.0 Description A symlink escape exists when virtiofsd is run as root with the flags --sandbox none and --seccomp none. A raw FUSE SYMLINK request allows a guest root user to create symlinks owne...