Уязвимост в vhost-net, която позволява обикаляне на изолацията в системи, базирани на QEMU-KVM

Разкрито информация за уязвимости (CVE-2019-14835), позволяваща да се излезе извън границите на гостуващата система в KVM (qemu-kvm) и да се изпълни собствен код на страната на хост-окружението в контекста на ядрото на Linux. Уязвимостта е получила кодово име V-gHost. Проблемът позволява от гостуваща система да се създадат условия за препълване на буфера в модула на ядрото vhost-net (мрежови бекенд за virtio), изпълняван на страната на хост-окружението. Атаката може да бъде извършена от злонамерен субект, който има привилегирован достъп до гостуващата система по време на миграцията на виртуални машини.

Проблемът е поправен е включено в ядрото на Linux 5.3. Като обходни решения за блокиране на уязвимостта може да се забрани живата миграция на гостуващи системи или да се деактивира модулът vhost-net (да се добави «blacklist vhost-net» в /etc/modprobe.d/blacklist.conf). Проблемът се проявява от ядрото на Linux 2.6.34. Уязвимостта е отстранена в Ubuntu и Fedora, но все още остава неизправена в Debian, Arch Linux, SUSE и RHEL.

Източник: opennet.ru