Ricerca:
#use
Zapscape un’altra vulnerabilità di KVM che permette di evadere da una macchina virtuale
(www.miamammausalinux.org)
Una macchina virtuale dovrebbe essere una fortezza isolata dal sistema che la ospita. Con #Zapscape, però, quell'isolamento può saltare: una nuova, ennesima, vulnerabilità #useafterfree in #KVM può permettere di passare dal guest all'host e arrivare persino all'esecuzione di codice con privilegi...
SCTPhantom: una use-after-free vecchia 18 anni porta a root e container escape
(www.miamammausalinux.org)
Una #use-after-free rimasta nascosta nel #Kernel #Linux per quasi vent’anni può trasformarsi in un #exploit completo per ottenere root e, in determinate condizioni, uscire da un container e compromettere l’host.
#SCTPhantom (CVE-2026-64564) colpisce il sottosistema SCTP ed è presente fin dal 2...