Die Firma Google hat die Initiative kvmCTF vorgestellt, im Rahmen derer Sicherheitsforscher eine Geldprämie für das Aufdecken von Schwachstellen im KVM-Hypervisor (Kernel-basierte virtuelle Maschine) erhalten können. Das Interesse von Google an KVM ergibt sich aus der Nutzung dieses Hypervisors im Google Cloud-Service sowie auf den Plattformen Android und ChromeOS (CrosVM basiert auf KVM). Um eine Belohnung zu erhalten, muss ein Exploit in einer speziell vorbereiteten CTF-Umgebung (Capture the Flag) demonstriert werden, die auf einem aktuellen Linux-Kernel basiert und eine virtuelle Maschine hostet, auf die per Antrag zugegriffen wird. Angreifern wird angeboten, eine Schwachstelle im Subsystem KVM des Linux-Kernels auszunutzen, das die Funktionalität des Host-Systems in dieser Umgebung gewährleistet.
Für das Aufdecken einer zuvor unbekannten Schwachstelle, die es ermöglicht, aus der virtuellen Maschine auszubrechen, ist eine Belohnung von 250.000 Dollar vorgesehen, während für Schwachstellen, die das Schreiben in beliebige Speicherbereiche ermöglichen, 100.000 Dollar angeboten werden. Für Schwachstellen, die zu einem Lesen aus beliebigen Speicherbereichen oder dem Schreiben in angrenzende Speicherbereiche führen, ist eine Belohnung von 50.000 Dollar angegeben, für eine DoS-Schwachstelle 20.000 Dollar und für das Lesen aus angrenzenden Speicherbereichen 10.000 Dollar. Die Belohnung für das Schreiben oder Lesen beliebiger Speicherbereiche kann vergeben werden, wenn ein Wert an einer bestimmten Speicheradresse verändert oder erhalten wird, und im Fall angrenzender Bereiche, für von dem Debugging-Tool KASAN (Kernel Address Sanitizer) erkannte Fehler wie Pufferüberläufe oder Zugriffe auf bereits freigegebene Speicherbereiche. Die Belohnung für eine DoS-Schwachstelle wird bei der Aufdeckung eines Dereferenzierens eines Null-Zeiger (null-ptr-deref in KASAN) ausgezahlt.
Quelle: opennet.ru
