{"id":183295,"date":"2026-09-08T22:53:24","date_gmt":"2026-09-08T20:53:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-os-qubes-pozvolyayushhaya-obojti-izolyacziyu-i-vypolnit-kod-na-urovne-dom0"},"modified":"2026-09-08T22:53:29","modified_gmt":"2026-09-08T20:53:29","slug":"qubes-os-vulnerability-allows-isolation-bypass-and-code-execution-in-dom0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/qubes-os-vulnerability-allows-isolation-bypass-and-code-execution-in-dom0","title":{"rendered":"Qubes OSi haavatavus, mis v\u00f5imaldab ringiga minna isolatsioonist ja k\u00e4ivitada koodi Dom0 tasemel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avalikustatud on teave Qubesi operatsioonis\u00fcsteemi haavatavuse kohta, mis kasutab h\u00fcperviisorit rakenduste ja OS komponentide rangeks isolatsiooniks (iga rakenduste klass ja s\u00fcsteemiteenused t\u00f6\u00f6tavad eraldi virtuaalmasinates). Kui r\u00fcndaja kompromiteerib \u00fche virtuaalmasina, v\u00f5imaldab haavatavus isolatsiooni \u00fcletada, saavutada juhuslike k\u00e4skude t\u00e4itmist host-\u00fcmbrikus (Dom0) ning saada kontroll kogu operatsioonis\u00fcsteemi \u00fcle. Probleem ilmneb, kui kasutaja kasutab utiliiti «qvm-copy-to-vm» faili kopeerimiseks host-\u00fcmbrikust r\u00fcndaja kontrollitavasse virtuaalmasinasse. Haavatavus on k\u00f5rvaldatud paketi qubes-core-dom0-linux 4.3.22 v\u00e4rskenduses. <\/p>\n
Probleem on olemas utiliidis «qvm-copy-to-vm» ja tuleneb vigasest vigade t\u00f6\u00f6tlemisest, mis tagastatakse virtuaalmasinale p\u00f6\u00f6rdumisel. Haavatavuse olemus on selles, et utiliit qvm-copy-to-vm k\u00e4ivitab veateate kuvamiseks programmid kdialog v\u00f5i zenity, kasutades funktsiooni system() ja lisades halvasti kopeeritud faili andmed k\u00e4surea argumendiks. Samal ajal piiratus faili nime puhastamine mitte-ASCII m\u00e4rkide ja topelt jutum\u00e4rkide eemaldamisega, ilma et oleks kontrollitud, kas esinevad spetsiaalsed s\u00fcmbolid, mida t\u00f5lgendab k\u00e4surea interpreteerija, nagu «`» ja «$». <\/p>\n
P\u00e4rast failide kopeerimise l\u00f5petamist edastab virtuaalmasina k\u00fclgpaneel tagasi teate operatsiooni kinnitamisest, kus muuhulgas on m\u00e4rgitud viimase vastu v\u00f5etud faili nimi. R\u00fcnnak seisneb veakoodi tagastamises kinnituse asemel ja faili jaoks, mida ei \u00f5nnestunud kopeerida, nimega, kus on k\u00e4surea t\u00f5lgendamiseks spetsiaalsed s\u00fcmbolid. P\u00e4rast veateate saamist k\u00e4ivitab host-\u00fcmbriku k\u00fclgpaneel k\u00e4suga system() utiliidi, et kuvada dialooge, edastades k\u00e4sureas r\u00fcndaja tagastatud faili nime (n\u00e4iteks kui on m\u00e4rgitud «file`id`», siis k\u00e4ivitub host-\u00fcmbrikus k\u00e4sk id). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"