פגיעות במערכת ההפעלה Qubes מאפשרת עקיפת בידוד והפעלת קוד ברמת Dom0.

פורסם מידע על פגיעות במערכת ההפעלה Qubes, המשתמשת ב-hypervisor לבידוד קפדני של יישומים ורכיבי מערכת הפעלה (כל סוג של יישום ושירות מערכת פועל במכונות וירטואליות נפרדות). אם תוקף פוגע באחת המכונות הווירטואליות, הפגיעות מאפשרת עקיפת הבידוד, ביצוע פקודות שרירותיות בסביבת המארחת (Dom0) והשגת שליטה על מערכת ההפעלה כולה. הבעיה מתבטאת כאשר משתמש משתמש בכלי "qvm-copy-to-vm" כדי להעתיק קובץ מסביבת המארחת למכונה וירטואלית הנשלטת על ידי התוקף. הפגיעות תוקנה בעדכון חבילת qubes-core-dom0-linux 4.3.22.

הבעיה קיימת בכלי השירות qvm-copy-to-vm ונגרמת עקב טיפול לא תקין בשגיאות המוחזרות בעת גישה. מכונה וירטואליתהפגיעות נבעה מכך שתוכנית השירות qvm-copy-to-vm הפעילה את התוכניות kdialog או zenity כדי להציג מידע על שגיאה, תוך שימוש בפונקציה system() והחלפת מידע על הקובץ שהועתק ללא הצלחה כאחת מאפשרויות שורת הפקודה. ניקוי שמות הקבצים הוגבל להסרת תווים שאינם ASCII וגרשיים כפולים, מבלי לבדוק תווים מיוחדים שפורשו על ידי המעטפת, כגון "`" ו-"$".

לאחר השלמת העתקת הקבצים ממערכת המארח, מטפל המכונה הווירטואלית שולח בחזרה אישור הפעולה, הכולל, בין היתר, את שם הקובץ האחרון שהתקבל. ההתקפה מורכבת מהחזרת קוד שגיאה במקום אישור וציון שם קובץ עם תווים מיוחדים שעובדו על ידי מפרש הפקודות עבור הקובץ שנכשל בהעתקה. לאחר קבלת שגיאה, מטפל המכונה הווירטואלית משתמש בפקודה system() כדי להפעיל תיבת דו-שיח עם טקסט השגיאה, תוך העברת שם הקובץ שהוחזר על ידי התוקף בשורת הפקודה (לדוגמה, ציון "file`id`" יריץ את פקודת ה-id על המארח).

מקור: OpenNet.ru