PwnEscape 리눅스 VM 탈출, 고칠 곳은 게스트가 아닌 호스트 커널
virtio-net 체크섬 정보를 믿은 호스트 IPv4 코드가 검사를 마친 헤더를 덮어쓰는 18년 된 결함이다. 우회책이 없어 호스트에 고친 커널을 깔고 재부팅해야 하며, Debian 은 수정판이 나왔고 Ubuntu·RHEL 계열은 대기 중이다.
virtio-net 체크섬 정보를 믿은 호스트 IPv4 코드가 검사를 마친 헤더를 덮어쓰는 18년 된 결함이다. 우회책이 없어 호스트에 고친 커널을 깔고 재부팅해야 하며, Debian 은 수정판이 나왔고 Ubuntu·RHEL 계열은 대기 중이다.