从 virtio-snd 0-day 到虚拟机逃逸：利用不受控的堆溢出攻破 QEMU

OtterSec 将 QEMU virtio-snd 的一枚 0-day 不受控堆溢出转化为可靠的客户机到宿主机逃逸，利用新版 glibc 分配器行为与 QEMU 特有堆喷射技术完成利用。