QEMUtiny — haavatavused QEMU-s, mis võimaldavad pääseda külalisüsteemist hostikeskkonda

Uurijad, kes hiljuti avastasid Fragnesia haavatavuse Linuxi tuumas, avaldasid teabe QEMU haavatavuste kohta, mis võimaldavad külalisüsteemist saada root-juurdepääsu hostkeskkonnale. Probleemile on antud koodinimi QEMUtiny, kuid CVE-identifikaatorit pole veel määratud. Valmistatakse ette eksploit, milles on kaasatud kaks haavatavust CXL (Compute Express Link) seadme emulaatori koodis.

Mõlemad haavatavused on cxl-mailbox-utils.c koodis. Esimene haavatavus ilmutab end alates QEMU 7.1.0 versioonist ja viib mälu lugemiseni eraldatud puutustest väljaspool, kuna funktsioon cmd_logs_get_log() tõlgendab vale indeksina CEL-logi taotletud offsetit, samas kui see määratakse baitides. Teine haavatavus avaldub alates QEMU 11.0.0 versioonist ja viib puutuse ületamiseni funktsioonis cmd_features_set_feature() põhitõlgendusfailide töötlemisel, ilma et kontrollitaks, kas arvutatud väärtus "offset + bytes_to_copy" mahub valitud struktuuri suurusesse.

Tegelikult on rünnak võimalik ainult kõige uuemas QEMU 11.0.0 versioonis. Parandusest ei ole praegu teateid, on teada ainult, et enne haavatavuse avalikustamist edastati teave QEMU arendajatele, kes vastasid, et CXL seadme toetus QEMU-s ei ole mõeldud virtualiseerimise kasutamiseks.

Eksploit on kontrollitud QEMU koodibaasis, mis on viimase commitiga 11. mai 5e61afe. Eksploid töötab spetsiifiliste QEMU versioonide ja süsteemi libc struktuuride mälukaputsite paigutuse põhjal, kuid teadlaste arvates, kasutades mälu skaneerimiseks haavatavust, mis võimaldab lugeda puututest väljaspool, on võimalik luua universaalne eksploit, mis töötab erinevate QEMU versioonidega.

Allikas: opennet.ru