ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យអ្នកបំបែកចេញពីបរិស្ថានដាច់ពីគេ QEMU

បានបង្ហាញ ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះសំខាន់ (CVE-2019-14378) នៅក្នុងឧបករណ៍ដោះស្រាយ SLIRP លំនាំដើមដែលប្រើក្នុង QEMU ដើម្បីបង្កើតបណ្តាញទំនាក់ទំនងរវាងអាដាប់ទ័របណ្តាញនិម្មិតនៅក្នុងប្រព័ន្ធភ្ញៀវ និងផ្នែកខាងក្រោយបណ្តាញនៅខាង QEMU ។ បញ្ហានេះក៏ប៉ះពាល់ដល់ប្រព័ន្ធនិម្មិតដែលមានមូលដ្ឋានលើ KVM (in របៀបអ្នកប្រើប្រាស់) និង Virtualbox ដែលប្រើកម្មវិធីខាងក្រោយ slirp ពី QEMU ក៏ដូចជាកម្មវិធីដែលប្រើជង់បណ្តាញទំហំអ្នកប្រើប្រាស់ libSLIRP (កម្មវិធីត្រាប់តាម TCP/IP) ។

ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅលើផ្នែកប្រព័ន្ធម៉ាស៊ីនជាមួយនឹងសិទ្ធិនៃដំណើរការកម្មវិធីដោះស្រាយ QEMU នៅពេលដែលកញ្ចប់បណ្តាញដែលត្រូវបានរចនាឡើងយ៉ាងពិសេសត្រូវបានផ្ញើពីប្រព័ន្ធភ្ញៀវ ដែលតម្រូវឱ្យមានការបែងចែក។ ដោយសារកំហុសនៅក្នុងមុខងារ ip_reass() ដែលហៅថានៅពេលប្រមូលផ្តុំកញ្ចប់ព័ត៌មានចូលឡើងវិញ បំណែកទីមួយអាចមិនសមនឹងសតិបណ្ដោះអាសន្នដែលបានបែងចែក ហើយកន្ទុយរបស់វានឹងត្រូវបានសរសេរទៅកាន់តំបន់ចងចាំនៅជាប់នឹងសតិបណ្ដោះអាសន្ន។

សម្រាប់ការធ្វើតេស្តរួចហើយ មាន គំរូការងារនៃការកេងប្រវ័ញ្ច ដែលផ្តល់សម្រាប់ការរំលង ASLR និងដំណើរការកូដដោយសរសេរជាន់លើអង្គចងចាំនៃអារេ main_loop_tlg រួមទាំង QEMUTimerList ជាមួយឧបករណ៍ដោះស្រាយដែលហៅដោយកម្មវិធីកំណត់ម៉ោង។
ភាពងាយរងគ្រោះត្រូវបានជួសជុលរួចហើយ Fedora и SUSE/openSUSEប៉ុន្តែនៅតែមិនត្រូវបានកែតម្រូវនៅក្នុង ដេបៀន, Arch លីនុច и FreeBSD។ នេះ គូប៊ុនទូ и អរ បញ្ហាមិនលេចឡើងដោយសារតែការមិនប្រើ slirp ។ ភាពងាយរងគ្រោះនៅតែមិនជួសជុលនៅក្នុងការចេញផ្សាយចុងក្រោយនេះ។ libslirp 4.0 (ការ​ជួសជុល​គឺ​បច្ចុប្បន្ន​មាន​ដូច​ជា បំណះ).

ប្រភព: opennet.ru