{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 des vuln\u00e9rabilit\u00e9s dans QEMU permettant d'acc\u00e9der \u00e0 l'environnement h\u00f4te depuis le syst\u00e8me invit\u00e9.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs ayant r\u00e9cemment d\u00e9couvert la vuln\u00e9rabilit\u00e9 Fragnesia dans le noyau Linux ont publi\u00e9 des informations sur des vuln\u00e9rabilit\u00e9s dans QEMU, qui permettent d'obtenir un acc\u00e8s root \u00e0 l'environnement h\u00f4te depuis un syst\u00e8me invit\u00e9. Le probl\u00e8me a \u00e9t\u00e9 codifi\u00e9 sous le nom de code QEMUtiny, mais aucun identifiant CVE n'a encore \u00e9t\u00e9 attribu\u00e9. Un exploit a \u00e9t\u00e9 pr\u00e9par\u00e9, utilisant deux vuln\u00e9rabilit\u00e9s dans le code d'\u00e9mulation du p\u00e9riph\u00e9rique CXL (Compute Express Link). <\/p>\n
Les deux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le code cxl-mailbox-utils.c. La premi\u00e8re vuln\u00e9rabilit\u00e9 appara\u00eet \u00e0 partir de la version QEMU 7.1.0 et conduit \u00e0 la lecture de la m\u00e9moire en dehors de la zone tampon allou\u00e9e en raison de la mauvaise interpr\u00e9tation du d\u00e9calage CEL-log demand\u00e9 par la fonction cmd_logs_get_log() comme un index dans le tableau, alors qu'il est sp\u00e9cifi\u00e9 en octets. La deuxi\u00e8me vuln\u00e9rabilit\u00e9 se manifeste \u00e0 partir de QEMU 11.0.0 et entra\u00eene un d\u00e9bordement de tampon dans la fonction cmd_features_set_feature() en raison du traitement du d\u00e9calage des structures lors de l'\u00e9criture des attributs sans v\u00e9rifier que la valeur calcul\u00e9e \u00ab offset + bytes_to_copy \u00bb s'inscrit dans la taille de la structure s\u00e9lectionn\u00e9e. <\/p>\n
En fait, l'attaque est possible uniquement sur la derni\u00e8re branche QEMU 11.0.0. Aucune information sur un correctif n'a encore \u00e9t\u00e9 communiqu\u00e9e, il a seulement \u00e9t\u00e9 indiqu\u00e9 qu'avant la divulgation de la vuln\u00e9rabilit\u00e9, les informations \u00e0 son sujet avaient \u00e9t\u00e9 transmises aux d\u00e9veloppeurs de QEMU, qui ont r\u00e9pondu que la prise en charge du p\u00e9riph\u00e9rique CXL dans QEMU n'est pas r\u00e9alis\u00e9e pour une utilisation lors de la virtualisation. <\/p>\n
L'exploit a \u00e9t\u00e9 test\u00e9 avec la base de code QEMU du 11 mai avec le dernier commit 5e61afe. Le fonctionnement de l'exploit d\u00e9pend de la disposition des structures en m\u00e9moire de chaque compilation sp\u00e9cifique de QEMU et de la libc syst\u00e8me, mais selon les chercheurs, en exploitant la vuln\u00e9rabilit\u00e9 permettant de lire en dehors du tampon, il pourrait \u00eatre possible de cr\u00e9er un exploit universel fonctionnant avec diff\u00e9rentes versions de QEMU. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"