Google hakkab maksma preemiaid KVM hüperviisori haavatavuste avastamise eest

Google esitas algatuse kvmCTF, mille raames saavad turvauuringute teadlased rahalise auhinna KVM (Kernel-based Virtual Machine) hüperviisori haavatavuste tuvastamise eest. Google'i huvi KVM-i vastu tuleneb selle hüperviisori kasutamisest Google Cloud teenustes ning Androidi ja ChromeOS platvormides (CrosVM põhineb KVM-il). Auhinna saamiseks peab olema demonstreeritud häkkimine spetsiaalselt ettevalmistatud CTF (Capture the Flag) keskkonda, mis põhineb värskel Linuxi tuumal, mis töötab virtuaalmasinas, millele juurdepääsu antakse taotluse kaudu. Ründajale pakutakse võimalust ära kasutada haavatavust tuumade alamsüsteemis. KVM Linuxi tuumas, mis tagab host-süsteemi töö antud keskkonnas.

Varem tundmatu haavatavuse tuvastamise eest, mis võimaldab virtuaalmasinast välja pääseda, on ette nähtud 250 000 dollari suurune tasu, ning haavatavuste eest, mis võimaldavad kirjutada suvalisse mälupiirkonda, - 100 000 dollarit. Suvalist mälupiirkonda lugemise või naabermälupiirkondadesse kirjutamisega seotud haavatavuste eest on välja kuulutatud tasu 50 000 dollarit, DoS-haavatavuse eest - 20 000 dollarit, ning naabermälupiirkonna lugemise eest - 10 000 dollarit. Tasu suvalise mälupiirkonna kirjutamise või lugemise eest on saadaval, muutes või saades konkreetse aadressi väärtust mälus, ning juhul, kui tegemist on naabermälupiirkonnaga, haavatavuse korral, mille tuvastab KASAN (Kernel address sanitizer) silumise tööriist, näiteks puhverserveri ületamine või juba vabastatud mälupiirkonna kasutamine. DoS-haavatavuse eest makstakse tasu, kui tuvastatakse nullviitide dereferentseerimine (null-ptr-deref KASAN-is).

Allikas: opennet.ru