{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 Sicherheitsanf\u00e4lligkeiten in QEMU, die den Zugriff auf die Host-Umgebung aus dem Gast-System erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forscher, die k\u00fcrzlich eine Schwachstelle in Fragnesia im Linux-Kernel entdeckt haben, ver\u00f6ffentlichten Informationen \u00fcber Schwachstellen in QEMU, die es erm\u00f6glichen, von einem Gastbetriebssystem aus Root-Zugriff auf die Host-Umgebung zu erlangen. Das Problem tr\u00e4gt den Codenamen QEMUtiny, aber eine CVE-ID wurde bisher nicht zugewiesen. Ein Exploit wurde vorbereitet, der zwei Schwachstellen im Code der CXL (Compute Express Link) Ger\u00e4teemulation nutzt. <\/p>\n
Beide Sicherheitsanf\u00e4lligkeiten sind im Code von cxl-mailbox-utils.c vorhanden. Die erste Sicherheitsanf\u00e4lligkeit tritt seit der Version QEMU 7.1.0 auf und f\u00fchrt zu einem Lesezugriff auf den Speicher au\u00dferhalb des zugewiesenen Puffers, da die Funktion cmd_logs_get_log() das angeforderte Offset des CEL-Logs f\u00e4lschlicherweise als Index im Array interpretiert, w\u00e4hrend es in Bytes angegeben wird. Die zweite Sicherheitsanf\u00e4lligkeit tritt seit QEMU 11.0.0 auf und f\u00fchrt in der Funktion cmd_features_set_feature() zu einem Puffer\u00fcberlauf aufgrund der Verarbeitung des Offsets auf Strukturen beim Schreiben von Attributen, ohne zu \u00fcberpr\u00fcfen, ob der berechnete Wert \u201eoffset + bytes_to_copy\u201c innerhalb der Gr\u00f6\u00dfe der ausgew\u00e4hlten Struktur liegt. <\/p>\n
Eine Attacke ist tats\u00e4chlich nur auf den letzten Branch von QEMU 11.0.0 m\u00f6glich. Es gibt noch keine Informationen \u00fcber eine Behebung, nur dass die Information \u00fcber die Schwachstelle an die Entwickler von QEMU \u00fcbermittelt wurde, die darauf antworteten, dass die Unterst\u00fctzung f\u00fcr das CXL-Ger\u00e4t in QEMU nicht f\u00fcr die Nutzung in der Virtualisierung implementiert wurde. <\/p>\n
Der Exploit wurde mit dem QEMU-Code vom 11. Mai und dem letzten Commit 5e61afe getestet. Die Funktionsf\u00e4higkeit des Exploits h\u00e4ngt von der Strukturverteilung im Speicher jeder spezifischen QEMU-Build und der systemweiten libc ab. Die Forscher sind jedoch der Meinung, dass man durch die Ausnutzung einer Schwachstelle, die das Lesen au\u00dferhalb des Puffers erm\u00f6glicht, einen universellen Exploit erstellen kann, der mit verschiedenen QEMU-Versionen funktioniert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"