非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2020-27675] 不攻击 Hypervisor 也能攻陷虚拟化

theori.io | 漏洞 | CVE-2020-27675 | #linux-kernel | #virtualization | #hypervisor | #xen | #cve-2020-27675 | #xsa-331

摘要

CVE-2020-27675（XSA-331）：Linux Xen 半虚拟化驱动中的拒绝服务与潜在越界写漏洞，展示不直接攻击 Hypervisor 即可威胁虚拟化平台的攻击路径。
发布时间
收录时间

原文 ↗

相关内容

  1. Xen 漏洞利用系列 第 3 部分：XSA-182，Qubes 逃逸 (blog.quarkslab.com)
  2. 使用 Cappsule 进行即时虚拟化 (blog.quarkslab.com)
  3. 深入分析RCU竞争条件：TCP-AO释放后使用漏洞（CVE-2024-27394） (theori.io)
  4. Linux 内核漏洞利用（CVE-2022-32250）与 mqueue (theori.io)
  5. PageJack 实战：CVE-2022-0995 漏洞利用 (blog.quarkslab.com)
  6. 内核黑客演练：利用 Linux 内核 CVE-2024-50264 的新方法 (swarm.ptsecurity.com)

返回