Qubes операциялық жүйесіндегі осалдық туралы ақпарат жарияланды, ол қосымшалар мен ОС компоненттерін қатаң оқшаулау үшін гипервизорды пайдаланады (қосымшалар мен жүйелік қызметтердің әрбір класы бөлек виртуалды машиналарда жұмыс істейді). Егер шабуылдаушы виртуалды машиналардың бірін бұзса, осалдық оқшаулауды айналып өтуге, хост ортасында (Dom0) еркін командаларды орындауға және бүкіл операциялық жүйені бақылауға мүмкіндік береді. Мәселе пайдаланушы хост ортасынан шабуылдаушы басқаратын виртуалды машинаға файлды көшіру үшін "qvm-copy-to-vm" утилитасын пайдаланған кезде көрінеді. Осалдық qubes-core-dom0-linux пакетінің 4.3.22 жаңартуында түзетілді.
Мәселе qvm-copy-to-vm утилитасында бар және кіру кезінде қайтарылған қателерді дұрыс өңдемеуден туындайды виртуалды машинаОсалдық qvm-copy-to-vm утилитасы қате туралы ақпаратты көрсету үшін kdialog немесе zenity бағдарламаларын іске қосқандығында, system() функциясын пайдаланып және сәтсіз көшірілген файл туралы ақпаратты пәрмен жолы опцияларының бірі ретінде ауыстырғандығында болды. Файл атауын тазалау ASCII емес таңбаларды және қос тырнақшаларды алып тастаумен шектелді, қабықпен түсіндірілетін "`" және "$" сияқты арнайы таңбаларды тексермей.
Хост жүйесінен файлды көшіру аяқталғаннан кейін, виртуалды машина өңдегіші операцияны растауды жібереді, оған басқалармен қатар соңғы алынған файлдың атауы кіреді. Шабуыл растаудың орнына қате кодын қайтарудан және көшірілмеген файл үшін командалық интерпретатор өңдеген арнайы таңбалары бар файл атауын көрсетуден тұрады. Қатені алғаннан кейін, хост өңдегіші system() командасын пайдаланып, қате мәтіні бар диалогтық терезені іске қосады, шабуылдаушы қайтарған файл атауын командалық жолға жібереді (мысалы, "file`id`" көрсету хостта id командасын іске қосады).
Ақпарат көзі: opennet.ru
