{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 vulnerabilit\u00e0 in QEMU che consentono l'accesso all'ambiente host da un sistema guest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori che di recente hanno identificato una vulnerabilit\u00e0 Fragnesia nel kernel Linux hanno pubblicato informazioni sulle vulnerabilit\u00e0 in QEMU che consentono di ottenere accesso root all'ambiente host da un sistema guest. Questo problema \u00e8 stato assegnato il nome in codice QEMUtiny, ma non \u00e8 ancora stato assegnato un identificatore CVE. \u00c8 stato preparato un exploit che sfrutta due vulnerabilit\u00e0 nel codice di emulazione del dispositivo CXL (Compute Express Link). <\/p>\n
Entrambe le vulnerabilit\u00e0 sono presenti nel codice cxl-mailbox-utils.c. La prima vulnerabilit\u00e0 si manifesta a partire dal rilascio di QEMU 7.1.0 e porta alla lettura della memoria da un'area al di fuori del buffer allocato, poich\u00e9 la funzione cmd_logs_get_log() interpreta erroneamente l'offset richiesto del log CEL come un indice nell'array, mentre dovrebbe essere definito in byte. La seconda vulnerabilit\u00e0 si verifica a partire da QEMU 11.0.0 e causa un overflow del buffer nella funzione cmd_features_set_feature() a causa della gestione dell'offset sulle strutture durante la scrittura degli attributi senza controllare che il valore calcolato \"offset + bytes_to_copy\" rientri nella dimensione della struttura selezionata. <\/p>\n
Attualmente, l'attacco \u00e8 possibile solo sull'ultima versione di QEMU 11.0.0. Non ci sono notizie sulla correzione; \u00e8 stato comunicato solo che, prima della divulgazione della vulnerabilit\u00e0, le informazioni sono state trasmesse agli sviluppatori di QEMU, che hanno risposto che il supporto per il dispositivo CXL in QEMU non \u00e8 stato implementato per l'uso nella virtualizzazione. <\/p>\n
L'exploit \u00e8 stato testato con il codice sorgente di QEMU del 11 maggio con l'ultimo commit 5e61afe. Il funzionamento dell'exploit \u00e8 legato al layout delle strutture in memoria di ciascun specifico build di QEMU e della libc di sistema, ma secondo gli studiosi, sfruttando la vulnerabilit\u00e0 per la scansione della memoria che porta a letture dall'area esterna al buffer, \u00e8 possibile creare un exploit universale che funzioni con diverse versioni di QEMU. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"