Уязвимост, която позволява изход от изолираното пространство на QEMU

Разкрити детайли за критична уязвимост (CVE-2019-14378) в обработчика SLIRP, който по подразбиране се използва в QEMU за организиране на комуникационен канал между виртуалния мрежов адаптер в хостваната система и мрежовия бекенд от страната на QEMU. Проблемът засяга и системи за виртуализация, базирани на KVM (в режим Usermode) и Virtualbox, където се използва бекенд slirp от QEMU, както и приложения, които използват мрежовия стек в пространството на потребителя libSLIRP (емулация на TCP/IP).

Уязвимостта позволява извършването на изпълняем код на страната на хост системата с правата на процеса обработчик на QEMU при изпращане от страна на хостваната система на специално оформен много голям мрежов пакет, за който е необходимо извършването на фрагментация. Поради грешка във функцията ip_reass(), която се извиква при повторното изграждане на входящите пакети, първият фрагмент може да не побере в заделения буфер и неговият край да бъде записан в следващите области на паметта.

За тестване на вече е наличен работен прототип на експлоит, в който е предвиден обход на ASLR и изпълнение на код чрез перезаписване на паметта на масива main_loop_tlg, включващ списъка QEMUTimerList с обработчиците, извиквани по таймер.
Уязвимостта вече е отстранена в Fedora и SUSE/openSUSE, но остава не поправена в Debian, Arch Linux и FreeBSD. В Ubuntu и RHEL проблемът не се проявява поради неиспользване на slirp. Уязвимостта остава не отстранена в последната версия libslirp 4.0 (поправката е налична за момента като пач).

Източник: opennet.ru