በQEMU-KVM ላይ በተመሰረቱ ስርዓቶች ውስጥ መገለልን የሚፈቅድ በvhost-net ውስጥ ያለው ተጋላጭነት

ተገለጠ ስለ መረጃ ድክመቶች (CVE-2019-14835), ይህም በ KVM (qemu-kvm) ውስጥ ካለው የእንግዳ ስርዓት አልፈው እንዲሄዱ እና ኮድዎን በሊኑክስ ከርነል አውድ ውስጥ በአስተናጋጁ አካባቢ በኩል እንዲያሄዱ ያስችልዎታል። ተጋላጭነቱ V-gHost የሚል ስም ተሰጥቶታል። ችግሩ የእንግዳው ስርዓት በ vhost-net kernel module (የአውታረ መረብ ጀርባ ለ virtio) በአስተናጋጁ አከባቢ ጎን ለተተገበረው የመጠባበቂያ ክምችት ሁኔታዎችን ለመፍጠር ያስችላል። ጥቃቱ በቨርቹዋል ማሽን ፍልሰት ስራ ወቅት የእንግዶችን ስርዓት የማግኘት መብት ባለው አጥቂ ሊደርስ ይችላል።

ችግሩን ማስተካከል ተካትቷል። በሊኑክስ 5.3 ከርነል ውስጥ ተካትቷል። ተጋላጭነትን ለመከልከል እንደ መፍትሄ የእንግዳ ስርአቶችን የቀጥታ ፍልሰትን ማሰናከል ወይም vhost-net ሞጁሉን ማሰናከል ይችላሉ ("blacklist vhost-net" ወደ /etc/modprobe.d/blacklist.conf ያክሉ)። ችግሩ ከሊኑክስ ከርነል 2.6.34 ጀምሮ ይታያል። ተጋላጭነቱ ተስተካክሏል። ኡቡንቱ и Fedora፣ ግን አሁንም ሳይታረም ይቀራል ደቢያን, አርክ ሊንክ, SUSE и RHEL.

ምንጭ: opennet.ru