QEMU-KVM वर आधारित प्रणालींमध्ये अलगाव बायपास करण्याची अनुमती देणारी vhost-net मधील भेद्यता

प्रकट च्या विषयी माहिती असुरक्षा (सीव्हीई- 2019-14835), जे तुम्हाला KVM (qemu-kvm) मधील अतिथी प्रणालीच्या पलीकडे जाण्याची आणि Linux कर्नलच्या संदर्भात होस्ट वातावरणाच्या बाजूला तुमचा कोड चालवण्यास अनुमती देते. भेद्यतेला V-gHost असे सांकेतिक नाव देण्यात आले आहे. यजमान पर्यावरणाच्या बाजूने कार्यान्वित व्हॉस्ट-नेट कर्नल मॉड्यूल (विर्टिओसाठी नेटवर्क बॅकएंड) मध्ये बफर ओव्हरफ्लोसाठी परिस्थिती निर्माण करण्यासाठी समस्या अतिथी प्रणालीला परवानगी देते. व्हर्च्युअल मशीन माइग्रेशन ऑपरेशन दरम्यान अतिथी प्रणालीमध्ये विशेषाधिकार प्राप्त प्रवेशासह आक्रमणकर्त्याद्वारे हल्ला केला जाऊ शकतो.

समस्येचे निराकरण करणे समाविष्ट Linux 5.3 कर्नलमध्ये समाविष्ट आहे. भेद्यता अवरोधित करण्यासाठी उपाय म्हणून, तुम्ही अतिथी प्रणालींचे थेट स्थलांतर अक्षम करू शकता किंवा vhost-net मॉड्यूल अक्षम करू शकता (/etc/modprobe.d/blacklist.conf मध्ये “ब्लॅकलिस्ट vhost-net” जोडा). समस्या Linux कर्नल 2.6.34 पासून सुरू होते. मध्ये भेद्यता निश्चित केली गेली आहे उबंटू и Fedora, परंतु अद्याप असुधारित राहते डेबियन, आर्क लिनक्स, SUSE и रहेल.

स्त्रोत: opennet.ru