CVE-2015-3456 VENOM: QEMU 취약점

1 개요

CVE-2015-3456, VENOM: QEMU 취약점

• QEMU에서 구현된 플로피 디스크 컨트롤러 에뮬레이션 상의 '버퍼 오버플로우' 취약점
• 게스트 사용자가 이 결함을 이용하여 게스트를 크래시하거나 잠재적으로 게스트에 해당하는 호스트의 QEMU 프로세스 권한을 사용하여 호스트에서 임의의 코드를 실행할 수 있음

2 같이 보기

• QEMU
• CVE

3 참고

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456
• https://access.redhat.com/ko/node/1447923