VENOM (уязвимость безопасности) - VENOM (security vulnerability)

VENOM (Манипуляции с игнорированием операций в виртуализированной среде) это недостаток компьютерной безопасности это было публично раскрыто в 2015 году Джейсоном Геффнером из CrowdStrike.[1] Уязвимость появилась в 2004 году и затронула версии QEMU, Xen, KVM, и VirtualBox с этой даты до момента, когда он был исправлен после раскрытия информации.[2][3]

Существование уязвимости было связано с ошибкой в ​​виртуальном сервере QEMU. дискета контроллер.[4]

ВЕНОМ зарегистрирован в Распространенные уязвимости и подверженности база данных как CVE -2015-3456.

Рекомендации