{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 vulnerabilit\u00e0 in QEMU che consentono l'accesso all'ambiente host dal sistema guest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori che di recente hanno identificato una vulnerabilit\u00e0 Fragnesia nel kernel Linux hanno pubblicato informazioni sulle vulnerabilit\u00e0 in QEMU che consentono di ottenere l'accesso root all'ambiente host da un sistema guest. Il problema \u00e8 stato soprannominato QEMUtiny, ma non \u00e8 stato ancora assegnato alcun identificatore CVE. \u00c8 stato preparato un exploit, che sfrutta due vulnerabilit\u00e0 nel codice di emulazione del dispositivo CXL (Compute Express Link). <\/p>\n
Entrambi i vulnitabilit\u00e0 sono presenti nel codice cxl-mailbox-utils.c. La prima vulnerabilit\u00e0 si manifesta a partire dal rilascio di QEMU 7.1.0 e porta alla lettura della memoria da una zona al di fuori del buffer allocato a causa del fatto che la funzione cmd_logs_get_log() interpreta erroneamente l'offset richiesto del log CEL come indice nell'array, mentre esso viene specificato in byte. La seconda vulnerabilit\u00e0 si manifesta a partire da QEMU 11.0.0 e causa un overflow del buffer nella funzione cmd_features_set_feature() a causa della gestione dell'offset delle strutture durante la scrittura degli attributi senza verifica che il valore calcolato \"offset + bytes_to_copy\" rientri nella dimensione della struttura scelta. <\/p>\n
Di fatto, l'attacco \u00e8 possibile solo sull'ultima versione QEMU 11.0.0. Non ci sono ancora notizie su una correzione; \u00e8 stato solo indicato che prima della divulgazione della vulnerabilit\u00e0, le informazioni sono state inviate agli sviluppatori di QEMU, che hanno risposto che il supporto per il dispositivo CXL in QEMU non \u00e8 stato implementato per uso nella virtualizzazione. <\/p>\n
L'exploit \u00e8 stato testato con la base di codice QEMU del 11 maggio con l'ultimo commit 5e61afe. Il funzionamento dell'exploit dipende dalla disposizione delle strutture nella memoria di ogni singola build di QEMU e della libc di sistema, ma secondo i ricercatori, sfruttando la vulnerabilit\u00e0 che consente la lettura da un'area al di fuori del buffer, \u00e8 possibile creare un exploit universale che funzioni con diverse versioni di QEMU. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"