{"id":116911,"date":"2024-07-03T18:05:54","date_gmt":"2024-07-03T16:05:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-nachnyot-vyplachivat-voznagrazhdeniya-za-vyyavlenie-uyazvimostej-v-gipervizore-kvm"},"modified":"2024-07-03T18:05:54","modified_gmt":"2024-07-03T16:05:54","slug":"google-nachnyot-vyplachivat-voznagrazhdeniya-za-vyyavlenie-uyazvimostej-v-gipervizore-kvm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-nachnyot-vyplachivat-voznagrazhdeniya-za-vyyavlenie-uyazvimostej-v-gipervizore-kvm","title":{"rendered":"Google wird beginnen, Belohnungen f\u00fcr die Entdeckung von Schwachstellen im KVM-Hypervisor auszuloben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma Google hat die Initiative kvmCTF vorgestellt, im Rahmen derer Sicherheitsforscher eine Geldpr\u00e4mie f\u00fcr das Aufdecken von Schwachstellen im KVM-Hypervisor (Kernel-basierte virtuelle Maschine) erhalten k\u00f6nnen. Das Interesse von Google an KVM ergibt sich aus der Nutzung dieses Hypervisors im Google Cloud-Service sowie auf den Plattformen Android und ChromeOS (CrosVM basiert auf KVM). Um eine Belohnung zu erhalten, muss ein Exploit in einer speziell vorbereiteten CTF-Umgebung (Capture the Flag) demonstriert werden, die auf einem aktuellen Linux-Kernel basiert und eine virtuelle Maschine hostet, auf die per Antrag zugegriffen wird. Angreifern wird angeboten, eine Schwachstelle im Subsystem KVM<\/a> des Linux-Kernels auszunutzen, das die Funktionalit\u00e4t des Host-Systems in dieser Umgebung gew\u00e4hrleistet.<\/p>\n

F\u00fcr die Entdeckung einer zuvor unbekannten Schwachstelle, die es erm\u00f6glicht, aus der virtuellen Maschine auszubrechen, ist eine Belohnung von 250.000 Dollar vorgesehen, und f\u00fcr eine Schwachstelle, die erm\u00f6glicht, in einen beliebigen Speicherbereich zu schreiben, \u2013 100.000 Dollar. F\u00fcr Schwachstellen, die zu einem Lesezugriff aus einem beliebigen Speicherbereich oder einem Schreibzugriff in angrenzende Speicherbereiche f\u00fchren, ist eine Belohnung von 50.000 Dollar ausgelobt, f\u00fcr DoS-Schwachstellen \u2013 20.000 Dollar, und f\u00fcr das Lesen aus angrenzenden Speicherbereichen \u2013 10.000 Dollar. Die Belohnung f\u00fcr das Schreiben oder Lesen eines beliebigen Speicherbereichs kann durch das \u00c4ndern oder Abrufen des Wertes einer bestimmten Adresse im Speicher erhalten werden, w\u00e4hrend im Fall von angrenzenden Bereichen \u2013 f\u00fcr Fehler, die vom Debugging-Tool KASAN (Kernel Address Sanitizer) erkannt werden, wie Puffer\u00fcberl\u00e4ufe oder Zugriffe auf bereits freigegebene Speicherbereiche. Die Belohnung f\u00fcr DoS-Schwachstellen wird bei der Entdeckung eines Nullzeiger-Dereferenzierungsfehlers (null-ptr-deref in KASAN) ausgezahlt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u0443 kvmCTF, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u0435\u043d\u0435\u0436\u043d\u043e\u0435 \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0435 KVM (Kernel-based Virtual Machine). \u0418\u043d\u0442\u0435\u0440\u0435\u0441 Google \u043a KVM \u043e\u0431\u0443\u0441\u043b\u043e\u0432\u043b\u0435\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0435 Google Cloud, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u0445 Android \u0438 ChromeOS (CrosVM \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u043d\u0430 KVM). \u0414\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u044f \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d \u0432\u0437\u043b\u043e\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-116911","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google wird Pr\u00e4mien f\u00fcr das Aufdecken von Schwachstellen im KVM-Hypervisor zahlen | ProHoster","description":"Die Firma Google hat die Initiative kvmCTF vorgestellt, im Rahmen derer Sicherheitsforscher eine Geldpr\u00e4mie f\u00fcr das Aufdecken von Schwachstellen im KVM-Hypervisor (Kernel-basierte virtuelle Maschine) erhalten k\u00f6nnen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/google-nachnyot-vyplachivat-voznagrazhdeniya-za-vyyavlenie-uyazvimostej-v-gipervizore-kvm","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043d\u0430\u0447\u043d\u0451\u0442 \u0432\u044b\u043f\u043b\u0430\u0447\u0438\u0432\u0430\u0442\u044c \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u044f \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0435 KVM | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0438\u043d\u0438\u0446\u0438\u0430\u0442\u0438\u0432\u0443 kvmCTF, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u0435\u043d\u0435\u0436\u043d\u043e\u0435 \u0432\u043e\u0437\u043d\u0430\u0433\u0440\u0430\u0436\u0434\u0435\u043d\u0438\u0435 \u0437\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0435 KVM (Kernel-based Virtual Machine).","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/google-nachnyot-vyplachivat-voznagrazhdeniya-za-vyyavlenie-uyazvimostej-v-gipervizore-kvm","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-03T16:05:54+00:00","article:modified_time":"2024-07-03T16:05:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"116911","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 03:22:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 03:22:19","updated":"2026-01-23 03:22:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116911","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=116911"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116911\/revisions"}],"predecessor-version":[{"id":164301,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/116911\/revisions\/164301"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=116911"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=116911"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=116911"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}