{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 vulnerabilidades en QEMU que permiten acceder al entorno host desde el sistema invitado.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los investigadores que recientemente descubrieron la vulnerabilidad Fragnesia en el n\u00facleo de Linux publicaron informaci\u00f3n sobre las vulnerabilidades en QEMU que permiten obtener acceso root al entorno host desde el sistema hu\u00e9sped. A la problem\u00e1tica se le ha asignado el nombre en c\u00f3digo QEMUtiny, pero a\u00fan no se ha asignado un identificador CVE. Se ha preparado un exploit que involucra dos vulnerabilidades en el c\u00f3digo de emulaci\u00f3n del dispositivo CXL (Compute Express Link). <\/p>\n
Ambas vulnerabilidades est\u00e1n presentes en el c\u00f3digo cxl-mailbox-utils.c. La primera vulnerabilidad se manifiesta a partir del lanzamiento de QEMU 7.1.0 y conduce a la lectura de memoria desde un \u00e1rea fuera del b\u00fafer asignado, debido a que la funci\u00f3n cmd_logs_get_log() interpreta err\u00f3neamente el desplazamiento solicitado del registro CEL como un \u00edndice en el arreglo, mientras que se especifica en bytes. La segunda vulnerabilidad aparece a partir de QEMU 11.0.0 y provoca un desbordamiento de b\u00fafer en la funci\u00f3n cmd_features_set_feature() debido al manejo del desplazamiento en las estructuras al escribir atributos sin verificar que el valor calculado \"offset + bytes_to_copy\" se ajuste al tama\u00f1o de la estructura seleccionada. <\/p>\n
De hecho, el ataque solo es posible en la \u00faltima rama de QEMU 11.0.0. No se ha informado de ninguna soluci\u00f3n por el momento, solo se indic\u00f3 que antes de revelar la vulnerabilidad, la informaci\u00f3n fue entregada a los desarrolladores de QEMU, quienes respondieron que el soporte del dispositivo CXL en QEMU no est\u00e1 implementado para uso en virtualizaci\u00f3n. <\/p>\n
El exploit ha sido verificado con la base de c\u00f3digo de QEMU del 11 de mayo con el \u00faltimo commit 5e61afe. El funcionamiento del exploit depende de la disposici\u00f3n de las estructuras en la memoria de cada compilaci\u00f3n espec\u00edfica de QEMU y de la libc del sistema, pero seg\u00fan los investigadores, utilizando la vulnerabilidad que permite escanear la memoria y provocar lectura desde un \u00e1rea fuera del b\u00fafer, se podr\u00eda crear un exploit universal que funcione con diferentes versiones de QEMU. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"