जोखिम जसले तपाईंलाई QEMU पृथक वातावरणबाट बाहिर निस्कन अनुमति दिन्छ

खुलासा गरियो महत्वपूर्ण जोखिम विवरण (CVE-2019-14378) QEMU मा प्रयोग गरिएको पूर्वनिर्धारित SLIRP ह्यान्डलर अतिथि प्रणालीमा भर्चुअल नेटवर्क एडाप्टर र QEMU छेउमा नेटवर्क ब्याकइन्ड बीच सञ्चार च्यानल स्थापना गर्न। यस मुद्दाले KVM-आधारित भर्चुअलाइजेशन प्रणालीहरूलाई पनि असर गर्छ (in प्रयोगकर्ता मोड) र भर्चुअलबक्स, जसले QEMU बाट स्लिर्प ब्याकइन्ड प्रयोग गर्दछ, साथै प्रयोगकर्ता-स्पेस नेटवर्किङ स्ट्याक प्रयोग गर्ने अनुप्रयोगहरू libSLIRP (TCP/IP इमुलेटर)।

भेद्यताले कोडलाई QEMU ह्यान्डलर प्रक्रियाको अधिकारको साथ होस्ट प्रणाली पक्षमा कार्यान्वयन गर्न अनुमति दिन्छ जब अतिथि प्रणालीबाट विशेष रूपमा डिजाइन गरिएको धेरै ठूलो नेटवर्क प्याकेट पठाइन्छ, जसलाई खण्डीकरण आवश्यक हुन्छ। ip_reass() प्रकार्यमा त्रुटिको कारण, आगमन प्याकेटहरू पुन: संयोजन गर्दा भनिन्छ, पहिलो टुक्रा आवंटित बफरमा फिट नहुन सक्छ र यसको पुच्छर बफरको छेउमा मेमोरी क्षेत्रहरूमा लेखिनेछ।

पहिले नै परीक्षणको लागि उपलब्ध छ शोषण को एक कार्य प्रोटोटाइप, जसले ASLR लाई बाइपास गर्न र टाइमर द्वारा बोलाइएको ह्यान्डलरहरु संग QEMUTimerList सहित main_loop_tlg array को मेमोरी ओभरराइट गरेर कोड कार्यान्वयन गर्न को लागी प्रदान गर्दछ।
कमजोरी पहिले नै मा फिक्स गरिएको छ फेडोरा и SUSE/openSUSE, तर मा असत्य रहन्छ Debian, आर्क लिनक्स и फ्रिबिएसडि। को Ubuntu и RHEL स्लिर्प प्रयोग नगर्दा समस्या देखिदैन । भर्खरको विज्ञप्तिमा जोखिम असुरक्षित रहन्छ libslirp 4.0 (फिक्स हाल उपलब्ध छ प्याच).

स्रोत: opennet.ru