Bregusrwydd mewn vhost-net sy'n caniatáu ffordd osgoi ynysu mewn systemau sy'n seiliedig ar QEMU-KVM

Datguddiwyd gwybodaeth am gwendidau (CVE-2019-14835), sy'n eich galluogi i fynd y tu hwnt i'r system westai yn KVM (qemu-kvm) a rhedeg eich cod ar ochr yr amgylchedd gwesteiwr yng nghyd-destun y cnewyllyn Linux. Mae'r bregusrwydd wedi'i god-enwi V-gHost. Mae'r broblem yn caniatáu i'r system westai greu amodau ar gyfer gorlif byffer yn y modiwl cnewyllyn vhost-net (ôl-ôl rhwydwaith ar gyfer virtio), a weithredir ar ochr yr amgylchedd gwesteiwr. Gallai'r ymosodiad gael ei gynnal gan ymosodwr sydd â mynediad breintiedig i'r system westai yn ystod gweithrediad mudo peiriant rhithwir.

Trwsio'r Broblem wedi'i gynnwys wedi'i gynnwys yn y cnewyllyn Linux 5.3. Fel atebion i rwystro'r bregusrwydd, gallwch analluogi mudo byw o systemau gwesteion neu analluogi'r modiwl vhost-net (ychwanegu “blacklist vhost-net” i /etc/modprobe.d/blacklist.conf). Mae'r broblem yn ymddangos yn dechrau o gnewyllyn Linux 2.6.34. Mae'r bregusrwydd wedi'i osod i mewn Ubuntu и Fedora, ond erys heb ei gywiro yn Debian, Arch Linux, SUSE и RHEL.

Ffynhonnell: opennet.ru