Enregister un commentaire

[virtualisation] 'Prison Break'

• QEMU ne vérifie pas suffisamment les limites lors d'une lecture ou d'une écriture depuis le système invité, ce qui permet d'accéder à sa mémoire
• VMWare ne parse pas bien les chemins dans le contexte des répertoires partagés, ce qui permet d'accéder en lecture/écriture au système de fichier hôte
• réponse d'un développeur QEMU : "Qemu never claimed to be secure". Ca, c'est dit.