ភាពងាយរងគ្រោះនៅក្នុង vhost-net ដែលអនុញ្ញាតឱ្យដាច់ដាច់ពីគេក្នុងប្រព័ន្ធដែលមានមូលដ្ឋានលើ QEMU-KVM

បានបង្ហាញ ព័ត៌មានអំពី ភាពងាយរងគ្រោះ (CVE-2019-14835) ដែលអនុញ្ញាតឱ្យអ្នកហួសពីប្រព័ន្ធភ្ញៀវនៅក្នុង KVM (qemu-kvm) ហើយដំណើរការកូដរបស់អ្នកនៅផ្នែកម្ខាងនៃបរិស្ថានម៉ាស៊ីននៅក្នុងបរិបទនៃខឺណែលលីនុច។ ភាពងាយរងគ្រោះត្រូវបានដាក់កូដ V-gHost ។ បញ្ហាអនុញ្ញាតឱ្យប្រព័ន្ធភ្ញៀវបង្កើតលក្ខខណ្ឌសម្រាប់ផ្ទុកលើសចំណុះនៅក្នុងម៉ូឌុលខឺណែល vhost-net (បណ្តាញ backend សម្រាប់ virtio) ដែលប្រតិបត្តិនៅផ្នែកម្ខាងនៃបរិស្ថានម៉ាស៊ីន។ ការវាយប្រហារអាចត្រូវបានអនុវត្តដោយអ្នកវាយប្រហារដែលមានសិទ្ធិចូលប្រើប្រាស់ប្រព័ន្ធភ្ញៀវកំឡុងប្រតិបត្តិការផ្ទេរម៉ាស៊ីននិម្មិត។

ការដោះស្រាយបញ្ហា រួមបញ្ចូល។ រួមបញ្ចូលនៅក្នុងខឺណែលលីនុច 5.3 ។ ជាដំណោះស្រាយសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកអាចបិទការធ្វើចំណាកស្រុកផ្ទាល់នៃប្រព័ន្ធភ្ញៀវ ឬបិទម៉ូឌុល vhost-net (បន្ថែម “បញ្ជីខ្មៅ vhost-net” ទៅ /etc/modprobe.d/blacklist.conf)។ បញ្ហាលេចឡើងចាប់ផ្តើមពីខឺណែលលីនុច 2.6.34 ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុង គូប៊ុនទូ и Fedoraប៉ុន្តែនៅតែមិនត្រូវបានកែតម្រូវនៅក្នុង ដេបៀន, Arch លីនុច, ស៊ូស៊ី и អរ.

ប្រភព: opennet.ru