ຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ອອກຈາກສະພາບແວດລ້ອມ QEMU ທີ່ໂດດດ່ຽວ

ເປີດເຜີຍ ລາຍ​ລະ​ອຽດ​ຄວາມ​ສ່ຽງ​ທີ່​ສໍາ​ຄັນ (CVE-2019-14378) ໃນຕົວຈັດການ SLIRP ເລີ່ມຕົ້ນທີ່ໃຊ້ໃນ QEMU ເພື່ອສ້າງຊ່ອງທາງການສື່ສານລະຫວ່າງອະແດບເຕີເຄືອຂ່າຍ virtual ໃນລະບົບແຂກແລະ backend ເຄືອຂ່າຍໃນດ້ານ QEMU. ບັນຫາຍັງມີຜົນກະທົບຕໍ່ລະບົບ virtualization ທີ່ອີງໃສ່ KVM (ໃນ ໂໝດຜູ້ໃຊ້) ແລະ Virtualbox, ເຊິ່ງໃຊ້ slirp backend ຈາກ QEMU, ເຊັ່ນດຽວກັນກັບແອັບພລິເຄຊັນທີ່ໃຊ້ເຄືອຂ່າຍເຄືອຂ່າຍຜູ້ໃຊ້ພື້ນທີ່. libSLIRP (TCP/IP emulator).

ຊ່ອງໂຫວ່ເຮັດໃຫ້ລະຫັດຖືກປະຕິບັດໃນດ້ານຂອງລະບົບເຈົ້າພາບດ້ວຍສິດທິຂອງຂະບວນການຕົວຈັດການ QEMU ເມື່ອແພັກເກັດເຄືອຂ່າຍທີ່ມີຂະຫນາດໃຫຍ່ຫຼາຍທີ່ຖືກອອກແບບພິເສດຖືກສົ່ງມາຈາກລະບົບແຂກ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການແບ່ງສ່ວນ. ເນື່ອງຈາກຄວາມຜິດພາດໃນຟັງຊັນ ip_reass() ເອີ້ນວ່າເມື່ອປະກອບແພັກເກັດທີ່ເຂົ້າມາຄືນໃໝ່, ຊິ້ນສ່ວນທຳອິດອາດບໍ່ພໍດີກັບ buffer ທີ່ຈັດສັນໄວ້ ແລະຫາງຂອງມັນຈະຖືກຂຽນໃສ່ພື້ນທີ່ໜ່ວຍຄວາມຈຳທີ່ຢູ່ຂ້າງກັບ buffer.

ສໍາລັບການທົດສອບແລ້ວ ມີ ຕົ້ນແບບການເຮັດວຽກຂອງ exploit, ເຊິ່ງສະຫນອງການຂ້າມ ASLR ແລະປະຕິບັດລະຫັດໂດຍການຂຽນທັບຫນ່ວຍຄວາມຈໍາຂອງ main_loop_tlg array, ລວມທັງ QEMUTimerList ກັບ handlers ເອີ້ນວ່າໂດຍ timer.
ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂແລ້ວ Fedora и SUSE/openSUSE, ແຕ່ຍັງບໍ່ຖືກແກ້ໄຂໃນ Debian, Arch Linux и FreeBSD. ການ Ubuntu и RHEL ບັນຫາບໍ່ປາກົດເນື່ອງຈາກບໍ່ໃຊ້ slirp. ຊ່ອງໂຫວ່ຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂໃນການປ່ອຍຫລ້າສຸດ libslirp 4.0 (ການ​ແກ້​ໄຂ​ແມ່ນ​ມີ​ໃນ​ປັດ​ຈຸ​ບັນ​ເປັນ​ ເພີ້ມ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru