Компания Google представи инициативата kvmCTF, в рамките на която изследователи по сигурността могат да получат парично възнаграждение за откритие на уязвимости в хипервизора KVM (Kernel-based Virtual Machine). Интересът на Google към KVM е свързан с използването на този хипервизор в услугата Google Cloud, както и в платформите Android и ChromeOS (CrosVM е основан на KVM). За получаване на възнаграждение трябва да бъде демонстрирано хакване на специално подготвена среда CTF (Capture the Flag) на база на ново ядро Linux, изпълняващо виртуална машина, достъпът до която се предоставя по заявки. На атакуващия се предлага да експлоатира уязвимост в подсистемата KVM в ядрото на Linux, осигуряваща работа на хост-системата в тази среда.
За откритие на преди неизвестна уязвимост, позволяваща излизане от виртуалната машина, предвидена е изплата от 250 хиляди долара, а за уязвимости, позволяваща запис в произволна област от паметта, — 100 хиляди долара. За уязвимости, водещи до четене от произволна област от паметта или запис в съседни области от паметта, е обявена изплата от 50 хиляди долара, за DoS-уязвимост — 20 хиляди долара, а за четене от съседна област от паметта — 10 хиляди долара. Възнаграждение за запис или четене на произволна област от паметта може да се получи чрез промяна или получаване на стойността на конкретен адрес в паметта, а в случая на съседната област — за грешки, разпознавани от отладъчния инструмент KASAN (Kernel address sanitizer), такива като преливане на буфер или достъп до вече освободена област от паметта. Възнаграждението за DoS-уязвимост се изплаща при откритие на разыменуване на нулев указател (null-ptr-deref в KASAN).
Източник: opennet.ru
