Um bug de 16 anos no KVM (Kernel-based Virtual Machine) do Linux, identificado como uma vulnerabilidade use-after-free, permite que código malicioso executado dentro de uma máquina virtual guest corrompa a memória do kernel do host. Isso pode resultar no crash do host e potencialmente permitir que os invasores escapem das máquinas virtuais guests. A falha, que afeta sistemas Intel e AMD, foi divulgada por um pesquisador de segurança.
Detalhes Técnicos
A vulnerabilidade está presente no KVM do Linux e é explorável por código malicioso em máquinas virtuais guests.
O bug permite a corrupção da memória do kernel do host, podendo causar o crash do sistema ou escapes de VM.
A falha foi reportada e é considerada de alta gravidade.
Ações Recomendadas
Atualizar o KVM do Linux para a versão corrigida o mais rápido possível.
Implementar medidas de segurança adicionais para monitorar e proteger as máquinas virtuais e o hipervisor.
Realizar uma avaliação de risco para entender o impacto potencial dessa vulnerabilidade no ambiente de nuvem.
