19:32:06 @orumin@mstdn.maud.io
icon

Attach image
11:50:54 @orumin@mstdn.maud.io
icon

これは例えば Google Cloud Engine が EPYC の上に VM を建てて貸してたとしたら、ある時点では VM から脱出してホスト環境を触れるバグがあったということ。こわいね。

11:48:20 @orumin@mstdn.maud.io
icon

AMD の EPYC プロセッサ上で Linux kvm な VM から escape できる脆弱性が発見され、3 月末に修正が 取り込まれたとのこと。脆弱性についての解説 >> Project Zero: An EPYC escape: Case-study of a KVM breakout googleprojectzero.blogspot.com