{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 Sicherheitsanf\u00e4lligkeiten in QEMU, die den Zugriff auf die Host-Umgebung aus dem Gastsystem erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher, die k\u00fcrzlich eine Verwundbarkeit von Fragnesia im Linux-Kernel entdeckt haben, ver\u00f6ffentlichten Informationen \u00fcber Sicherheitsanf\u00e4lligkeiten in QEMU, die es erm\u00f6glichen, von einem Gastsystem aus Root-Zugriff auf die Host-Umgebung zu erhalten. Das Problem wurde mit dem Codenamen QEMUtiny versehen, ein CVE-Identifikator wurde jedoch noch nicht vergeben. Ein Exploit wurde vorbereitet, der zwei Sicherheitsanf\u00e4lligkeiten im Code der CXL (Compute Express Link)-Ger\u00e4tesimulation verwendet. <\/p>\n
Beide Schwachstellen sind im Code cxl-mailbox-utils.c vorhanden. Die erste Schwachstelle tritt ab der Version QEMU 7.1.0 auf und f\u00fchrt dazu, dass der Speicher au\u00dferhalb des zugewiesenen Puffers gelesen wird, weil die Funktion cmd_logs_get_log() das angeforderte Offset des CEL-Logs f\u00e4lschlicherweise als Index im Array interpretiert, w\u00e4hrend es in Bytes angegeben wird. Die zweite Schwachstelle tritt ab QEMU 11.0.0 auf und f\u00fchrt zu einem Puffer\u00fcberlauf in der Funktion cmd_features_set_feature(), da das Offset bei der Verarbeitung der Strukturen ohne \u00dcberpr\u00fcfung, ob der berechnete Wert \"offset + bytes_to_copy\" in die Gr\u00f6\u00dfe der gew\u00e4hlten Struktur passt, verarbeitet wird. <\/p>\n
Tats\u00e4chlich ist ein Angriff nur auf die letzte Version QEMU 11.0.0 m\u00f6glich. Zum Thema Behebung gibt es derzeit keine Informationen, es wurde lediglich angegeben, dass die Informationen \u00fcber die Verwundbarkeit vor der Offenlegung an die QEMU-Entwickler weitergegeben wurden, die daraufhin antworteten, dass die Unterst\u00fctzung f\u00fcr CXL-Ger\u00e4te in QEMU nicht f\u00fcr den Einsatz in der Virtualisierung implementiert wurde. <\/p>\n
Der Exploit wurde mit dem QEMU-Code aus dem Commit vom 11. Mai mit der letzten Commit-ID 5e61afe getestet. Die Funktionsweise des Exploits h\u00e4ngt von der Anordnung der Strukturen im Speicher jeder speziellen QEMU-Build- und System-libc-Version ab, jedoch sind die Forscher der Meinung, dass mit der Ausnutzung der Sicherheitsanf\u00e4lligkeit, die zu einem Lesen aus einem Bereich au\u00dferhalb des Buffers f\u00fchrt, ein universeller Exploit erstellt werden kann, der mit verschiedenen Versionen von QEMU funktioniert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"