Vi oppnådde en gjest-til-vert-flukt ved å utnytte en QEMU 0-dag hvor bytes skrevet utenfor grensene var ukontrollerte. Full gjennomgang av teknikken, glibc-allokatorens atferd, og vår heap spray/RIP-control primitive ↓