Уязвимост, която ви позволява да излезете от изолираната среда на QEMU

Разкрити подробности за критична уязвимост (CVE-2019 14378-) в SLIRP манипулатора по подразбиране, използван в QEMU за установяване на комуникационен канал между виртуалния мрежов адаптер в системата за гости и мрежовия бекенд от страната на QEMU. Проблемът засяга и базирани на KVM системи за виртуализация (в Потребителски режим) и Virtualbox, които използват slirp backend от QEMU, както и приложения, които използват мрежовия стек на потребителското пространство libSLIRP (TCP/IP емулатор).

Уязвимостта позволява кодът да бъде изпълнен от страната на хост системата с правата на QEMU манипулатор процес, когато специално проектиран много голям мрежов пакет е изпратен от системата за гости, което изисква фрагментация. Поради грешка във функцията ip_reass(), извикана при повторно сглобяване на входящи пакети, първият фрагмент може да не се побере в разпределения буфер и неговата опашка ще бъде записана в областите на паметта до буфера.

Вече за проба на разположение работещ прототип на експлойта, който осигурява заобикаляне на ASLR и изпълнение на код чрез презаписване на паметта на масива main_loop_tlg, включително QEMUTimerList с манипулатори, извикани от таймера.
Уязвимостта вече е коригирана Fedora и SUSE/openSUSE, но остава некоригиран в Debian, Arch Linux и FreeBSD. В Ubuntu и RHEL Проблемът не се появява поради неизползване на slirp. Уязвимостта остава неотстранена в последната версия libslirp 4.0 (корекцията в момента е достъпна като пластир).

Източник: opennet.ru