भेद्यता जी तुम्हाला QEMU वेगळ्या वातावरणातून बाहेर पडण्याची परवानगी देते

प्रकट गंभीर असुरक्षा तपशील (सीव्हीई- 2019-14378) डीफॉल्ट SLIRP हँडलरमध्ये QEMU मध्ये वापरण्यात आलेला व्हर्च्युअल नेटवर्क अडॅप्टर आणि QEMU बाजूला नेटवर्क बॅकएंड दरम्यान संवाद चॅनेल स्थापित केला जातो. समस्या KVM-आधारित व्हर्च्युअलायझेशन सिस्टमला देखील प्रभावित करते (मध्ये वापरकर्ता मोड) आणि व्हर्च्युअलबॉक्स, जे QEMU वरून स्लिर्प बॅकएंड वापरतात, तसेच वापरकर्ता-स्पेस नेटवर्किंग स्टॅक वापरणारे अनुप्रयोग libSLIRP (TCP/IP एमुलेटर).

अतिथी सिस्टीममधून विशेष डिझाइन केलेले खूप मोठे नेटवर्क पॅकेट पाठवले जाते, ज्यासाठी विखंडन आवश्यक असते तेव्हा भेद्यता QEMU हँडलर प्रक्रियेच्या अधिकारांसह होस्ट सिस्टम बाजूला कोड कार्यान्वित करण्यास अनुमती देते. ip_reass() फंक्शनमधील त्रुटीमुळे, ज्याला इनकमिंग पॅकेट्स पुन्हा एकत्र करताना म्हणतात, पहिला तुकडा वाटप केलेल्या बफरमध्ये बसू शकत नाही आणि त्याची शेपटी बफरच्या पुढील मेमरी भागात लिहिली जाईल.

आधीच चाचणीसाठी उपलब्ध एक्स्प्लॉयटचा एक कार्यरत प्रोटोटाइप, जो ASLR बायपास करणे आणि टाइमरद्वारे कॉल केलेल्या हँडलर्ससह QEMUTimerList सह main_loop_tlg अॅरेची मेमरी ओव्हरराईट करून कोड कार्यान्वित करण्याची तरतूद करतो.
मध्ये असुरक्षा आधीच निश्चित केली गेली आहे Fedora и SUSE/openSUSE, परंतु मध्ये असुधारित राहते डेबियन, आर्क लिनक्स и FreeBSD. द उबंटू и रहेल स्लिप न वापरल्याने समस्या दिसून येत नाही. नवीनतम रिलीझमध्ये असुरक्षा कायम आहे libslirp 4.0 (निराकरण सध्या उपलब्ध आहे पॅच).

स्त्रोत: opennet.ru