Qubes OS-এর একটি দুর্বলতার কারণে আইসোলেশন বাইপাস করে Dom0 লেভেলে কোড এক্সিকিউশন করা সম্ভব হয়।

Qubes অপারেটিং সিস্টেমে একটি দুর্বলতা সম্পর্কে তথ্য প্রকাশিত হয়েছে, যা অ্যাপ্লিকেশন এবং ওএস উপাদানগুলির কঠোর বিচ্ছিন্নতার জন্য একটি হাইপারভাইজর ব্যবহার করে (প্রতিটি শ্রেণীর অ্যাপ্লিকেশন এবং সিস্টেম পরিষেবা আলাদা ভার্চুয়াল মেশিনে চলে)। যদি কোনো আক্রমণকারী ভার্চুয়াল মেশিনগুলির মধ্যে একটিকে হ্যাক করতে পারে, তবে এই দুর্বলতার কারণে বিচ্ছিন্নতা এড়িয়ে হোস্ট এনভায়রনমেন্টে (Dom0) ইচ্ছামতো কমান্ড চালানো এবং সম্পূর্ণ অপারেটিং সিস্টেমের নিয়ন্ত্রণ লাভ করা সম্ভব হয়। সমস্যাটি তখন প্রকাশ পায় যখন কোনো ব্যবহারকারী হোস্ট এনভায়রনমেন্ট থেকে আক্রমণকারীর নিয়ন্ত্রিত ভার্চুয়াল মেশিনে একটি ফাইল কপি করার জন্য "qvm-copy-to-vm" ইউটিলিটি ব্যবহার করেন। এই দুর্বলতাটি qubes-core-dom0-linux প্যাকেজের 4.3.22 আপডেটে সমাধান করা হয়েছে।

Проблема присутствует в утилите «qvm-copy-to-vm» и вызвана ненадлежащей обработкой ошибок, возвращаемых при обращении к ভার্চুয়াল মেশিন. Суть уязвимости в том, что утилита qvm-copy-to-vm для отображения информации об ошибке запускала программы kdialog или zenity, используя функцию system() и подставляя сведения о неудачно скопированном файле в числе опций в командной строке. При этом чистка имени файла ограничивалась вырезанием не-ASCII-символов и двойных кавычек без проверки наличия спецсимволов, интерпретируемых командной оболочкой, таких как «`» и «$».

হোস্ট সিস্টেম থেকে ফাইল কপি করা সম্পন্ন হওয়ার পর, ভার্চুয়াল মেশিন হ্যান্ডলার অপারেশনটির একটি কনফার্মেশন ফেরত পাঠায়, যাতে অন্যান্য বিষয়ের মধ্যে সর্বশেষ প্রাপ্ত ফাইলের নামও অন্তর্ভুক্ত থাকে। এই অ্যাটাকটিতে কনফার্মেশনের পরিবর্তে একটি এরর কোড ফেরত পাঠানো হয় এবং যে ফাইলটি কপি করতে ব্যর্থ হয়েছে, সেটির জন্য কমান্ড ইন্টারপ্রেটার দ্বারা প্রসেস করা বিশেষ অক্ষরযুক্ত একটি ফাইলের নাম নির্দিষ্ট করে দেওয়া হয়। এরর পাওয়ার পর, হোস্ট হ্যান্ডলার `system()` কমান্ড ব্যবহার করে এরর টেক্সটসহ একটি ডায়ালগ বক্স চালু করে এবং কমান্ড লাইনে অ্যাটাকারের ফেরত পাঠানো ফাইলের নামটি পাস করে দেয় (উদাহরণস্বরূপ, "file`id`" নির্দিষ্ট করলে হোস্টে `id` কমান্ডটি রান হবে)।

উত্স: opennet.ru