पृथक QEMU वातावरण से बाहर निकलने की अनुमति देने वाली भेद्यता

खुलासा गंभीर भेद्यता विवरण (CVE-2019-14378) अतिथि सिस्टम में वर्चुअल नेटवर्क एडाप्टर और QEMU पक्ष पर नेटवर्क बैकएंड के बीच संचार चैनल स्थापित करने के लिए QEMU में उपयोग किए जाने वाले डिफ़ॉल्ट SLIRP हैंडलर में। यह समस्या KVM-आधारित वर्चुअलाइजेशन सिस्टम (in) को भी प्रभावित करती है उपयोगकर्ता मोड) और वर्चुअलबॉक्स, जो QEMU से स्लिरप बैकएंड का उपयोग करते हैं, साथ ही ऐसे एप्लिकेशन जो उपयोगकर्ता-स्पेस नेटवर्किंग स्टैक का उपयोग करते हैं libSLIRP (टीसीपी/आईपी एम्यूलेटर)।

भेद्यता QEMU हैंडलर प्रक्रिया के अधिकारों के साथ होस्ट सिस्टम पक्ष पर कोड को निष्पादित करने की अनुमति देती है जब अतिथि सिस्टम से एक विशेष रूप से डिज़ाइन किया गया बहुत बड़ा नेटवर्क पैकेट भेजा जाता है, जिसके लिए विखंडन की आवश्यकता होती है। आने वाले पैकेटों को दोबारा जोड़ते समय बुलाए जाने वाले ip_reass() फ़ंक्शन में त्रुटि के कारण, पहला टुकड़ा आवंटित बफर में फिट नहीं हो सकता है और इसकी पूंछ बफर के बगल में मेमोरी क्षेत्रों में लिखी जाएगी।

पहले से ही परीक्षण के लिए उपलब्ध है शोषण का एक कार्यशील प्रोटोटाइप, जो एएसएलआर को बायपास करने और टाइमर द्वारा बुलाए गए हैंडलर के साथ QEMUTimerList सहित main_loop_tlg सरणी की मेमोरी को ओवरराइट करके कोड निष्पादित करने का प्रावधान करता है।
भेद्यता को पहले ही ठीक कर लिया गया है फेडोरा и एसयूएसई/ओपनएसयूएसई, लेकिन इसमें सुधार नहीं किया गया है डेबियन, आर्क लिनक्स и FreeBSD. में Ubuntu и RHEL स्लिरप का प्रयोग न करने से समस्या सामने नहीं आती। नवीनतम रिलीज़ में भेद्यता ठीक नहीं की गई है लिबस्लिरप 4.0 (फ़िक्स वर्तमान में उपलब्ध है पैबंद).

स्रोत: opennet.ru