QEMU ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിൽ നിന്ന് പുറത്തുകടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ദുർബലത

വെളിപ്പെടുത്തി ഗുരുതരമായ ദുർബലത വിശദാംശങ്ങൾ (CVE-2019-14378) ഗസ്റ്റ് സിസ്റ്റത്തിലെ വെർച്വൽ നെറ്റ്‌വർക്ക് അഡാപ്റ്ററിനും QEMU വശത്തുള്ള നെറ്റ്‌വർക്ക് ബാക്കെൻഡിനും ഇടയിൽ ഒരു ആശയവിനിമയ ചാനൽ സ്ഥാപിക്കാൻ QEMU-ൽ ഉപയോഗിക്കുന്ന ഡിഫോൾട്ട് SLIRP ഹാൻഡ്‌ലറിൽ. ഈ പ്രശ്നം കെവിഎം അടിസ്ഥാനമാക്കിയുള്ള വിർച്ച്വലൈസേഷൻ സിസ്റ്റങ്ങളെയും ബാധിക്കുന്നു (ഇൻ യൂസർമോഡ്) കൂടാതെ ക്യുഇഎംയുവിൽ നിന്നുള്ള സ്ലിർപ്പ് ബാക്കെൻഡ് ഉപയോഗിക്കുന്ന വിർച്ച്വൽബോക്സും യൂസർ-സ്പേസ് നെറ്റ്‌വർക്കിംഗ് സ്റ്റാക്ക് ഉപയോഗിക്കുന്ന ആപ്ലിക്കേഷനുകളും libSLIRP (TCP/IP എമുലേറ്റർ).

ഗസ്റ്റ് സിസ്റ്റത്തിൽ നിന്ന് പ്രത്യേകമായി രൂപകല്പന ചെയ്ത ഒരു വലിയ നെറ്റ്‌വർക്ക് പാക്കറ്റ് അയയ്‌ക്കുമ്പോൾ QEMU ഹാൻഡ്‌ലർ പ്രോസസ്സിന്റെ അവകാശങ്ങളോടെ ഹോസ്റ്റ് സിസ്റ്റം സൈഡിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ ദുർബലത അനുവദിക്കുന്നു, ഇതിന് വിഘടനം ആവശ്യമാണ്. ഇൻകമിംഗ് പാക്കറ്റുകൾ വീണ്ടും കൂട്ടിച്ചേർക്കുമ്പോൾ വിളിക്കപ്പെടുന്ന ip_reass() ഫംഗ്‌ഷനിലെ ഒരു പിശക് കാരണം, ആദ്യ ശകലം അനുവദിച്ച ബഫറിലേക്ക് യോജിച്ചേക്കില്ല, കൂടാതെ അതിന്റെ വാൽ ബഫറിന് അടുത്തുള്ള മെമ്മറി ഏരിയകളിൽ എഴുതപ്പെടും.

ഇതിനകം പരിശോധനയ്ക്കായി ലഭ്യമാണ് ടൈമർ വിളിക്കുന്ന ഹാൻഡ്‌ലറുകളുള്ള QEMUTimerList ഉൾപ്പെടെ, main_loop_tlg അറേയുടെ മെമ്മറി പുനരാലേഖനം ചെയ്തുകൊണ്ട് ASLR ബൈപാസ് ചെയ്യുന്നതിനും കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിനും ഇത് പ്രദാനം ചെയ്യുന്ന എക്സ്പ്ലോയിറ്റിന്റെ ഒരു വർക്കിംഗ് പ്രോട്ടോടൈപ്പ്.
അപകടസാധ്യത ഇതിനകം പരിഹരിച്ചു ഫെഡോറ и SUSE/openSUSE, എന്നാൽ തിരുത്തപ്പെടാതെ തുടരുന്നു ഡെബിയൻ, ആർക്ക് ലിനക്സ് и ഫ്രീബിഎസ് ഡി. ദി ഉബുണ്ടു и ആർഎൽഇഎൽ സ്ലിർപ്പ് ഉപയോഗിക്കാത്തതിനാൽ പ്രശ്നം പ്രത്യക്ഷപ്പെടുന്നില്ല. ഏറ്റവും പുതിയ റിലീസിൽ ഈ അപകടസാധ്യത പരിഹരിക്കപ്പെട്ടിട്ടില്ല libslirp 4.0 (പരിഹാരം നിലവിൽ ലഭ്യമാണ് പാച്ച്).

അവലംബം: opennet.ru