11/12 News, VM웨어, 해킹 대회서 발견된 취약점 긴급하게 패치

 VM웨어(VMware)가 최근 중국에서 열린 해킹 대회인 긱폰2018(GeekPwn2018)에서 공개된 가상 기계 탈출 취약점에 대한 패치를 긴급하게 개발, 발표했다. 

https://www.boannews.com/media/view.asp?idx=74521

---

해당 취약점은 특정상황에서 발생하는 취약점으로 vmxnet3 가상 기계 어댑터의 초기 설정이 되지 않은 스택 메모리 사용 버그의 일종이라고 합니다. 해당취약점으로  VM의 가상환경에서 호스트의 루트쉘을 획득할 수 있었다고 합니다. 가상환경도 결국 호스트 환경위에서 돌아가기 때문에 뭔가 취약점이 있으면 뚫리는것 같습니다. 가상환경도 안전하지 않다는 뜻이네요. 가상환경에서 호스트의 루트쉘을 따낼수 있다는게 조금 충격적이였습니다.