Qubes əməliyyat sistemindəki zəiflik haqqında məlumat dərc edilib. Bu zəiflik tətbiqləri və ƏS komponentlərini ciddi şəkildə təcrid etmək üçün hipervizordan istifadə edir (tətbiqin və sistem xidmətinin hər bir sinfi ayrı virtual maşınlarda işləyir). Əgər təcavüzkar virtual maşınlardan birini ələ keçirərsə, zəiflik təcriddən yayınmağa, host mühitində (Dom0) ixtiyari əmrləri yerinə yetirməyə və bütün əməliyyat sistemi üzərində nəzarəti ələ keçirməyə imkan verir. Problem istifadəçi host mühitindən təcavüzkar tərəfindən idarə olunan virtual maşına faylı kopyalamaq üçün "qvm-copy-to-vm" yardımçı proqramından istifadə etdikdə özünü göstərir. Zəiflik qubes-core-dom0-linux paketinin 4.3.22 yeniləməsində aradan qaldırılıb.
Problem qvm-copy-to-vm yardım proqramında mövcuddur və giriş zamanı qaytarılan səhvlərin düzgün işlənməməsindən qaynaqlanır. virtual maşınZəiflik, qvm-copy-to-vm yardım proqramının səhv məlumatlarını göstərmək üçün kdialog və ya zenity proqramlarını işə salması, system() funksiyasından istifadə etməsi və uğursuz kopyalanan fayl haqqında məlumatı əmr sətri seçimlərindən biri kimi əvəz etməsi ilə əlaqədar idi. Fayl adının təmizlənməsi, qabıq tərəfindən şərh edilən "`" və "$" kimi xüsusi simvolları yoxlamadan, ASCII olmayan simvolları və qoşa dırnaqları silməklə məhdudlaşırdı.
Host sistemindən faylların kopyalanması tamamlandıqdan sonra, virtual maşın emaledicisi əməliyyatın təsdiqini geri göndərir və bu təsdiq, digər şeylər arasında, sonuncu alınan faylın adını da əhatə edir. Hücum təsdiq əvəzinə səhv kodunun qaytarılmasından və kopyalana bilməyən fayl üçün əmr tərcüməçisi tərəfindən işlənmiş xüsusi simvollarla fayl adının göstərilməsindən ibarətdir. Xəta aldıqdan sonra, host emaledicisi system() əmrindən istifadə edərək səhv mətni olan bir dialoq qutusunu işə salır və hücumçunun qaytardığı fayl adını əmr sətrinə ötürür (məsələn, "file`id`" qeyd etmək id əmrini hosta göndərəcək).
Mənbə: opennet.ru
