Tvrtka Google predstavila je inicijativu kvmCTF, u okviru koje istraživači sigurnosti mogu dobiti novčanu nagradu za otkrivanje ranjivosti u hipervizoru KVM (Kernel-based Virtual Machine). Interes Googlea za KVM proizlazi iz korištenja ovog hipervizora u usluzi Google Cloud, kao i na platformama Android i ChromeOS (CrosVM se temelji na KVM-u). Da bi se dobila nagrada, mora se demonstrirati provale u posebno pripremljenom CTF (Capture the Flag) okruženju temeljenom na novom Linux kernelu koji pokreće virtualnu mašinu, čiji se pristup dodjeljuje na zahtjev. Napadaču se nudi mogućnost iskorištavanja ranjivosti u podsustavu KVM u Linux kernelu, koji omogućava rad host-sustava u ovom okruženju.
Za otkrivanje ranjivosti koje nisu bile poznate ranije, a koja omogućava izlazak iz virtualne mašine, predviđena je nagrada od 250 tisuća dolara, a za ranjivosti koje omogućavaju pisanje u proizvoljno područje memorije — 100 tisuća dolara. Za ranjivosti koje dovode do čitanja iz proizvoljnog područja memorije ili pisanja u susjedna područja memorije, najavljena je nagrada od 50 tisuća dolara, za DoS ranjivosti — 20 tisuća dolara, a za čitanje iz susjednog područja memorije — 10 tisuća dolara. Nagrada za pisanje ili čitanje proizvoljnog područja memorije može se dobiti promjenom ili dobivanjem vrijednosti određenog adresa u memoriji, a u slučaju susjednog područja — za greške koje prepoznaje alat za otklanjanje grešaka KASAN (Kernel address sanitizer), poput preljeva bafera ili pristupa već oslobođenom području memorije. Nagrada za DoS ranjivost isplaćuje se prilikom otkrivanja dereferenciranja nultog pokazivača (null-ptr-deref u KASAN).
Izvor: opennet.ru
