Google har præsenteret initiativet kvmCTF, hvor sikkerhedsforskere kan opnå en økonomisk belønning for at identificere sårbarheder i KVM-hyperviseren (Kernel-based Virtual Machine). Googles interesse for KVM skyldes brugen af denne hypervisor i Google Cloud-tjenesten, samt i Android- og ChromeOS-platforme (CrosVM er baseret på KVM). For at opnå belønningen skal der demonstreres et angreb på et specielt forberedt CTF (Capture the Flag)-miljø baseret på en ny kernel-version af Linux, der kører en virtuel maskine, hvor adgang gives efter ansøgning. Angriberen tilbydes at udnytte en sårbarhed i subsystemet KVM i Linux-kernen, der understøtter værtsystemet i dette miljø.
For at identificere en tidligere ukendt sårbarhed, som gør det muligt at bryde ud af den virtuelle maskine, er der en belønning på 250.000 dollars, mens sårbarheder, der muliggør skrivning til et vilkårligt hukommelsesområde, belønnes med 100.000 dollars. For sårbarheder, der medfører læsning fra vilkårlige hukommelsesområder eller skrivning til tilstødende hukommelsesområder, er belønningen 50.000 dollars, for DoS-sårbarheder 20.000 dollars, og for læsning fra tilstødende hukommelsesområder 10.000 dollars. Belønningen for at skrive eller læse et vilkårligt hukommelsesområde kan opnås ved at ændre eller modtage værdien af en specifik adresse i hukommelsen, og i tilfælde af tilstødende områder - for fejl, der genkendes af KASAN (Kernel address sanitizer) værktøjet, såsom buffer overflow eller adgang til allerede frigivet hukommelse. Belønningen for DoS-sårbarheder udbetales ved identifikation af nulpeger-dereferencer (null-ptr-deref i KASAN).
Kilde: opennet.ru
