virtualization

Краткое описание Stack-based buffer overflow в Windows Hyper-V позволяет неавторизованному атакующему выполнять код по сети. Критическая оценка CVSS 9.8 при векторе CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H и CWE-121. Затронуты сборки Windows 10, Windows 11 и серверные платформы Microsoft до...

Краткое описание В ядре Linux обнаружена уязвимость в модуле KVM для архитектуры s390, позволяющая вложенной гостевой системе получить доступ к криптографическим устройствам, которые должны быть недоступны. Проблема возникает при копировании битов доступа из формата 0 APCB, когда часть данных...

Краткое описание В подсистеме KVM ядра Linux обнаружена уязвимость, приводящая к use-after-free при создании дочерних shadow pages. Ошибка нарушает инварианты управления памятью MMU и может привести к падению системы или выполнению кода с привилегиями ядра. Материал описывает механику сбоя...

Анализ вредоносного кода требует изолированной среды, контролируемого запуска и набора инструментов, которые позволяют наблюдать поведение образца без риска для основной инфраструктуры. Ниже — практический разбор каждого слоя: от подготовки лаборатории до сбора телеметрии и классификации техник...

Введение в отладку ядра Linux через QEMU и GDB Отладка ядра Linux — одна из самых сложных задач в системном программировании. Ядро работает в привилегированном режиме, управляет ресурсами системы и взаимодействует с аппаратным обеспечением, поэтому его поведение требует тщательного анализа. Для...