{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 sebezhet\u0151s\u00e9gek a QEMU-ban, amelyek lehet\u0151v\u00e9 teszik a hozz\u00e1f\u00e9r\u00e9st a vend\u00e9g rendszerr\u0151l a gazda k\u00f6rnyezethez.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A kutat\u00f3k, akik nemr\u00e9g felfedezt\u00e9k a Fragnesia sebezhet\u0151s\u00e9get a Linux kernelben, k\u00f6zz\u00e9tett\u00e9k a QEMU-ban tal\u00e1lhat\u00f3 sebezhet\u0151s\u00e9gek inform\u00e1ci\u00f3it, amelyek lehet\u0151v\u00e9 teszik, hogy a vend\u00e9gt\u00f6rzsb\u0151l root hozz\u00e1f\u00e9r\u00e9st nyerj\u00fcnk a hosztrendszerhez. A probl\u00e9m\u00e1nak a QEMUtiny k\u00f3dnevet adt\u00e1k, de a CVE azonos\u00edt\u00f3t m\u00e9g nem jel\u00f6lt\u00e9k ki. K\u00e9sz\u00edtettek egy exploitot, amely k\u00e9t sebezhet\u0151s\u00e9get haszn\u00e1l a CXL (Compute Express Link) eszk\u00f6z emul\u00e1ci\u00f3s k\u00f3dj\u00e1ban. <\/p>\n
Mindk\u00e9t sebezhet\u0151s\u00e9g megtal\u00e1lhat\u00f3 a cxl-mailbox-utils.c k\u00f3dban. Az els\u0151 sebezhet\u0151s\u00e9g a QEMU 7.1.0 kiad\u00e1st\u00f3l kezd\u0151d\u0151en jelentkezik, \u00e9s a mem\u00f3ria olvas\u00e1s\u00e1hoz vezet a lefoglalt pufferen k\u00edv\u00fcl, mivel a cmd_logs_get_log() f\u00fcggv\u00e9ny t\u00e9vesen \u00e9rtelmezi a k\u00e9r\u00e9sre vonatkoz\u00f3 CEL-log eltol\u00e1s\u00e1t, mint egy indexet a t\u00f6mbben, mik\u00f6zben az b\u00e1jtokban van megadva. A m\u00e1sodik sebezhet\u0151s\u00e9g a QEMU 11.0.0 kiad\u00e1st\u00f3l kezd\u0151d\u0151en nyilv\u00e1nul meg, \u00e9s a cmd_features_set_feature() f\u00fcggv\u00e9nyben buffer t\u00falcsordul\u00e1s\u00e1t eredm\u00e9nyezi a strukt\u00far\u00e1kra vonatkoz\u00f3 eltol\u00e1s feldolgoz\u00e1sa miatt, a tulajdons\u00e1gok \u00edr\u00e1sakor an\u00e9lk\u00fcl, hogy ellen\u0151rizn\u00e9k, hogy a sz\u00e1m\u00edtott \"offset + bytes_to_copy\" \u00e9rt\u00e9k belef\u00e9r-e a v\u00e1lasztott strukt\u00fara m\u00e9ret\u00e9be. <\/p>\n
Val\u00f3j\u00e1ban a t\u00e1mad\u00e1s csak a leg\u00fajabb QEMU 11.0.0 \u00e1gon lehets\u00e9ges. Az elt\u00e1vol\u00edt\u00e1sr\u00f3l eddig semmit nem k\u00f6z\u00f6ltek, csak annyit, hogy a sebezhet\u0151s\u00e9g nyilv\u00e1noss\u00e1gra hozatala el\u0151tt az inform\u00e1ci\u00f3t tov\u00e1bb\u00edtott\u00e1k a QEMU fejleszt\u0151inek, akik v\u00e1laszoltak, hogy a CXL eszk\u00f6z t\u00e1mogat\u00e1sa a QEMU-ban nem a virtualiz\u00e1ci\u00f3s haszn\u00e1latra lett implement\u00e1lva. <\/p>\n
Az exploitot a QEMU k\u00f3dalapj\u00e1val tesztelt\u00e9k a m\u00e1jus 11-i legutols\u00f3 elk\u00f6telez\u0151d\u00e9s alapj\u00e1n, amely a 5e61afe. Az exploit m\u0171k\u00f6d\u00e9se a QEMU egyes konkr\u00e9t kiad\u00e1sainak \u00e9s a rendszergazda libc mem\u00f3ri\u00e1ban val\u00f3 struktur\u00e1lis elrendez\u00e9s\u00e9n alapul, de a kutat\u00f3k v\u00e9lem\u00e9nye szerint, ha a bufferen k\u00edv\u00fcli olvas\u00e1sra vezet\u0151 sebezhet\u0151s\u00e9get haszn\u00e1lj\u00e1k a mem\u00f3ria beolvas\u00e1s\u00e1ra, \u00e1ltal\u00e1nos exploitot lehet l\u00e9trehozni, amely k\u00fcl\u00f6nb\u00f6z\u0151 QEMU verzi\u00f3kkal m\u0171k\u00f6dik. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"