Varnarleysi í vhost-net sem gerir einangrun framhjá í kerfum sem byggjast á QEMU-KVM

Komið í ljós upplýsingar um varnarleysi (CVE-2019-14835), sem gerir þér kleift að fara út fyrir gestakerfið í KVM (qemu-kvm) og keyra kóðann þinn á hlið hýsilumhverfisins í samhengi við Linux kjarnann. Varnarleysið hefur fengið kóðanafnið V-gHost. Vandamálið gerir gestakerfinu kleift að búa til skilyrði fyrir yfirflæði biðminni í vhost-net kjarnaeiningunni (netbakendi fyrir virtio), sem er keyrt á hlið hýsilumhverfisins. Árásin gæti verið gerð af árásarmanni með forréttindaaðgang að gestakerfinu meðan á sýndarvélaflutningi stendur.

Að laga vandamálið innifalinn innifalinn í Linux 5.3 kjarnanum. Sem lausn til að loka á varnarleysið geturðu slökkt á lifandi flutningi gestakerfa eða slökkt á vhost-net einingunni (bættu „blacklist vhost-net“ við /etc/modprobe.d/blacklist.conf). Vandamálið birtist frá Linux kjarna 2.6.34. Búið er að laga veikleikann ubuntu и Fedora, en er enn óleiðrétt í Debian, Arch Linux, suse и RHEL.

Heimild: opennet.ru