{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 s\u00e5rbarheder i QEMU, som muligg\u00f8r adgang til v\u00e6rtsmilj\u00f8et fra g\u00e6stesystemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere, der for nylig har opdaget Fragnesia-s\u00e5rbarheden i Linux-kernen, har offentliggjort oplysninger om s\u00e5rbarheder i QEMU, der muligg\u00f8r root-adgang til v\u00e6rtsmilj\u00f8et fra g\u00e6stesystemet. Problemet har f\u00e5et kode-navnet QEMUtiny, men der er endnu ikke tildelt et CVE-nummer. Der er forberedt et exploit, der involverer to s\u00e5rbarheder i CXL (Compute Express Link) enheds-emulationskoden. <\/p>\n
Begge s\u00e5rbarheder er til stede i koden cxl-mailbox-utils.c. Den f\u00f8rste s\u00e5rbarhed optr\u00e6der fra udgivelsen af QEMU 7.1.0 og f\u00f8rer til, at hukommelse uden for det tildelte buffer l\u00e6ses, fordi funktionen cmd_logs_get_log() fejlagtigt tolker det anmodede offset for CEL-loggen som en indeks i arrayet, mens det angives i byte. Den anden s\u00e5rbarhed optr\u00e6der fra QEMU 11.0.0 og f\u00f8rer til et buffer-overl\u00f8b i funktionen cmd_features_set_feature() p\u00e5 grund af behandlingen af offset i strukturer ved skrivning af attributter uden at kontrollere, om den beregnede v\u00e6rdi 'offset + bytes_to_copy' ligger inden for st\u00f8rrelsen af den valgte struktur. <\/p>\n
Faktisk er angrebet kun muligt p\u00e5 den seneste version QEMU 11.0.0. Der er endnu ikke rapporteret om nogen rettelse, kun at oplysninger om s\u00e5rbarheden blev givet til udviklerne af QEMU, som svarede, at underst\u00f8ttelsen af CXL-enheden i QEMU ikke er implementeret til brug ved virtualisering. <\/p>\n
Exploitet er testet med QEMU-kildekoden fra den 11. maj med den seneste commit 5e61afe. Funktionen af exploitet er knyttet til layoutet af strukturer i hukommelsen for hver specifik QEMU-version og systemlibc, men if\u00f8lge forskerne, ved at udnytte s\u00e5rbarheden, der f\u00f8rer til l\u00e6sning uden for bufferen, kan der laves et universelt exploit, der fungerer med forskellige versioner af QEMU. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"