CVE-2021-3656-Demo

CVE-2021-3656: 이 문제는 virtext VMCB 필드에 대한 검증 누락으로 인해 발생하며, 악의적인 L1 게스트가 L2 게스트에 대한 VMLOAD/VMSAVE 인터셉트와 VLSVirtual VMLOAD/VMSAVE를 모두 비활성화할 수 있게 합니다. 이러한 상황에서 L2 게스트는 인터셉트되지 않은 VMLOAD/VMSAVE를 실행할 수 있으며, 따라서 호스트 물리 메모리의 일부를 읽거나 쓸 수 있습니다. Linux Kernel에 접근하기 위한 환경 설정: 1. Docker 컨테이너나 가상 머신을 사용할 수 있습니다...

Mageia: Security Advisory (MGASA-2021-0409)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Updated kernel-linus packages fix security vulnerabilities

This kernel-linus update is based on upstream 5.10.60 and fixes at least the following security issues: A missing validation of the "intctl" VMCB field allows a malicious L1 guest to enable AVIC support Advanced Virtual Interrupt Controller for the L2 guest. The L2 guest is able to write to a...