Die Firma Google hat die Initiative kvmCTF vorgestellt, im Rahmen derer Sicherheitsforscher eine GeldprĂ€mie fĂŒr das Aufdecken von Schwachstellen im KVM-Hypervisor (Kernel-basierte virtuelle Maschine) erhalten können. Das Interesse von Google an KVM ergibt sich aus der Nutzung dieses Hypervisors im Google Cloud-Service sowie auf den Plattformen Android und ChromeOS (CrosVM basiert auf KVM). Um eine Belohnung zu erhalten, muss ein Exploit in einer speziell vorbereiteten CTF-Umgebung (Capture the Flag) demonstriert werden, die auf einem aktuellen Linux-Kernel basiert und eine virtuelle Maschine hostet, auf die per Antrag zugegriffen wird. Angreifern wird angeboten, eine Schwachstelle im Subsystem KVM des Linux-Kernels auszunutzen, das die FunktionalitĂ€t des Host-Systems in dieser Umgebung gewĂ€hrleistet.
FĂŒr das Aufdecken einer zuvor unbekannten Schwachstelle, die es ermöglicht, aus der virtuellen Maschine auszubrechen, ist eine Belohnung von 250.000 Dollar vorgesehen, wĂ€hrend fĂŒr Schwachstellen, die das Schreiben in beliebige Speicherbereiche ermöglichen, 100.000 Dollar angeboten werden. FĂŒr Schwachstellen, die zu einem Lesen aus beliebigen Speicherbereichen oder dem Schreiben in angrenzende Speicherbereiche fĂŒhren, ist eine Belohnung von 50.000 Dollar angegeben, fĂŒr eine DoS-Schwachstelle 20.000 Dollar und fĂŒr das Lesen aus angrenzenden Speicherbereichen 10.000 Dollar. Die Belohnung fĂŒr das Schreiben oder Lesen beliebiger Speicherbereiche kann vergeben werden, wenn ein Wert an einer bestimmten Speicheradresse verĂ€ndert oder erhalten wird, und im Fall angrenzender Bereiche, fĂŒr von dem Debugging-Tool KASAN (Kernel Address Sanitizer) erkannte Fehler wie PufferĂŒberlĂ€ufe oder Zugriffe auf bereits freigegebene Speicherbereiche. Die Belohnung fĂŒr eine DoS-Schwachstelle wird bei der Aufdeckung eines Dereferenzierens eines Null-Zeiger (null-ptr-deref in KASAN) ausgezahlt.
Quelle: opennet.ru
