Vi uppnådde en gäst-till-värd-flykt genom att utnyttja en QEMU 0-dag där bytes som skrevs utanför gränserna var okontrollerade. Fullständig genomgång av tekniken, glibc-allokatorbeteende och vår heap spray/RIP-control primitiv ↓