virtualization

Краткое описание Уязвимость в Windows Hyper-V позволяет атакующему из гостевой виртуальной машины выполнить код на хосте. Ошибка связана с переполнением стека при обработке TPM-команд или файловых запросов. Статья разбирает затронутые версии Windows 10/11, механику атаки и команды для проверки...

Краткое описание В ядре Linux обнаружена уязвимость в модуле KVM для архитектуры s390, позволяющая вложенной гостевой системе получить доступ к криптографическим устройствам, которые должны быть недоступны. Проблема возникает при копировании битов доступа из формата 0 APCB, когда часть данных...

Краткое описание В подсистеме KVM ядра Linux обнаружена уязвимость, приводящая к use-after-free при создании дочерних shadow pages. Ошибка нарушает инварианты управления памятью MMU и может привести к падению системы или выполнению кода с привилегиями ядра. Материал описывает механику сбоя...

Анализ вредоносного кода требует изолированной среды, контролируемого запуска и набора инструментов, которые позволяют наблюдать поведение образца без риска для основной инфраструктуры. Ниже — практический разбор каждого слоя: от подготовки лаборатории до сбора телеметрии и классификации техник...

Введение в отладку ядра Linux через QEMU и GDB Отладка ядра Linux — одна из самых сложных задач в системном программировании. Ядро работает в привилегированном режиме, управляет ресурсами системы и взаимодействует с аппаратным обеспечением, поэтому его поведение требует тщательного анализа. Для...