Vhost-net માં નબળાઈ કે જે QEMU-KVM પર આધારિત સિસ્ટમમાં અલગતા બાયપાસને મંજૂરી આપે છે

જાહેર કર્યું વિશે માહિતી નબળાઈઓ (CVE-2019-14835), જે તમને KVM (qemu-kvm) માં ગેસ્ટ સિસ્ટમની બહાર જવાની અને Linux કર્નલના સંદર્ભમાં તમારા કોડને યજમાન પર્યાવરણની બાજુ પર ચલાવવા માટે પરવાનગી આપે છે. નબળાઈને કોડનેમ V-gHost આપવામાં આવ્યું છે. સમસ્યા મહેમાન સિસ્ટમને vhost-net કર્નલ મોડ્યુલ (virtio માટે નેટવર્ક બેકએન્ડ) માં બફર ઓવરફ્લો માટે શરતો બનાવવા માટે પરવાનગી આપે છે, જે યજમાન પર્યાવરણની બાજુમાં ચલાવવામાં આવે છે. વર્ચ્યુઅલ મશીન સ્થળાંતર કામગીરી દરમિયાન ગેસ્ટ સિસ્ટમમાં વિશેષાધિકૃત ઍક્સેસ ધરાવતા હુમલાખોર દ્વારા હુમલો કરવામાં આવી શકે છે.

સમસ્યા ફિક્સિંગ સમાવેશ થાય છે Linux 5.3 કર્નલમાં સમાવેશ થાય છે. નબળાઈને અવરોધિત કરવાના ઉપાય તરીકે, તમે ગેસ્ટ સિસ્ટમ્સનું લાઈવ સ્થળાંતર નિષ્ક્રિય કરી શકો છો અથવા vhost-net મોડ્યુલને નિષ્ક્રિય કરી શકો છો (/etc/modprobe.d/blacklist.conf માં "બ્લેકલિસ્ટ vhost-net" ઉમેરો). સમસ્યા Linux કર્નલ 2.6.34 થી શરૂ થતી દેખાય છે. માં નબળાઈ ઠીક કરવામાં આવી છે ઉબુન્ટુ и Fedora, પરંતુ હજુ પણ માં અસુધારિત રહે છે ડેબિયન, આર્ક લિનક્સ, SUSE и આરએચએલ.

સોર્સ: opennet.ru