Ранливост што ви овозможува да излезете од изолираната средина QEMU

Откриено детали за критична ранливост (CVE-2019-14378) во стандардниот ракувач SLIRP што се користи во QEMU за воспоставување канал за комуникација помеѓу виртуелниот мрежен адаптер во системот за гости и мрежниот заднина на страната QEMU. Проблемот влијае и на системите за виртуелизација базирани на KVM (во Кориснички режим) и Virtualbox, кои користат slirp backend од QEMU, како и апликации кои користат мрежен стек за кориснички простор libSLIRP (ТЦП/ИП емулатор).

Ранливоста дозволува кодот да се изврши на страната на системот домаќин со правата на процес на ракувач QEMU кога специјално дизајниран многу голем мрежен пакет е испратен од гостинскиот систем, што бара фрагментација. Поради грешка во функцијата ip_reass(), повикана при повторно составување на дојдовните пакети, првиот фрагмент може да не се вклопи во доделениот бафер и неговата опашка ќе биде запишана во мемориските области до баферот.

За тестирање веќе достапни работен прототип на експлоатот, кој предвидува заобиколување на ASLR и извршување на код со презапишување на меморијата на низата main_loop_tlg, вклучувајќи QEMUTimerList со управувачи повикани со тајмер.
Ранливоста е веќе поправена Fedora и SUSE/OPENSUSE, но останува некорегирана во Debian, Арх Линукс и FreeBSD. Во Ubuntu и RHEL Проблемот не се појавува поради некористење slirp. Ранливоста останува непоправена во најновото издание libslirp 4.0 (поправката во моментов е достапна како лепенка).

Извор: opennet.ru