Qubes үйлдлийн систем дэх эмзэг байдлын талаарх мэдээлэл нийтлэгдсэн бөгөөд энэ нь програмууд болон үйлдлийн системийн бүрэлдэхүүн хэсгүүдийг хатуу тусгаарлахын тулд гипервизор ашигладаг (програм болон системийн үйлчилгээний анги бүр тусдаа виртуал машинуудад ажилладаг). Хэрэв халдагч виртуал машинуудын аль нэгийг эвдэлсэн бол эмзэг байдал нь тусгаарлалтыг тойрч гарах, хост орчин (Dom0) дээр дурын командуудыг гүйцэтгэх, үйлдлийн системийг бүхэлд нь хянах боломжийг олгодог. Асуудал нь хэрэглэгч хост орчноос халдагчийн хяналттай виртуал машин руу файл хуулахын тулд "qvm-copy-to-vm" хэрэгслийг ашиглах үед илэрдэг. Эмзэг байдлыг qubes-core-dom0-linux багцын 4.3.22 шинэчлэлтэд зассан.
Проблема присутствует в утилите «qvm-copy-to-vm» и вызвана ненадлежащей обработкой ошибок, возвращаемых при обращении к виртуал машин. Суть уязвимости в том, что утилита qvm-copy-to-vm для отображения информации об ошибке запускала программы kdialog или zenity, используя функцию system() и подставляя сведения о неудачно скопированном файле в числе опций в командной строке. При этом чистка имени файла ограничивалась вырезанием не-ASCII-символов и двойных кавычек без проверки наличия спецсимволов, интерпретируемых командной оболочкой, таких как «`» и «$».
Хост системээс файл хуулж дууссаны дараа виртуал машины боловсруулагч нь үйлдлийн баталгаажуулалтыг буцааж илгээдэг бөгөөд үүнд бусад зүйлсийн дотор хамгийн сүүлд хүлээн авсан файлын нэрийг багтаасан байдаг. Халдлага нь баталгаажуулалтын оронд алдааны кодыг буцааж, хуулж чадаагүй файлын командын тайлбарлагчийн боловсруулсан тусгай тэмдэгтүүд бүхий файлын нэрийг зааж өгөхөөс бүрдэнэ. Алдаа хүлээн авсны дараа хост боловсруулагч нь system() командыг ашиглан алдааны текст бүхий харилцах цонхыг ажиллуулж, халдагчийн буцаасан файлын нэрийг командын мөрөнд дамжуулдаг (жишээлбэл, "file`id`" гэж тодорхойлсноор id командыг хост дээр ажиллуулах болно).
Эх сурвалж: opennet.ru
