{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 kwetsbaarheden in QEMU die toegang tot de hostomgeving vanuit een gastensysteem mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers die onlangs een kwetsbaarheid van Fragnesia in de Linux-kernel hebben ontdekt, hebben informatie gepubliceerd over kwetsbaarheden in QEMU, waarmee root-toegang tot de hostomgeving vanuit het gastensysteem kan worden verkregen. De kwestie is aangeduid met de codenaam QEMUtiny, maar er is nog geen CVE-identificator toegewezen. Er is een exploit voorbereid die gebruik maakt van twee kwetsbaarheden in de emulatorcode van CXL (Compute Express Link). <\/p>\n
Beide kwetsbaarheden zijn aanwezig in de code cxl-mailbox-utils.c. De eerste kwetsbaarheid komt voor sinds de release van QEMU 7.1.0 en leidt tot het lezen van geheugen buiten de toegewezen buffer vanwege het feit dat de functie cmd_logs_get_log() het aangevraagde offset van de CEL-log onjuist interpreteert als een index in de array, terwijl het in bytes is opgegeven. De tweede kwetsbaarheid komt voor sinds QEMU 11.0.0 en leidt tot een buffer-overloop in de functie cmd_features_set_feature() door een offset op structuren te verwerken bij het schrijven van attributen zonder te controleren of de berekende waarde \"offset + bytes_to_copy\" binnen de grootte van de geselecteerde structuur valt. <\/p>\n
In feite is de aanval alleen mogelijk op de laatste tak van QEMU 11.0.0. Er is nog geen informatie over een oplossing vrijgegeven; alleen vermeld is dat voordat de kwetsbaarheid openbaar werd gemaakt, informatie hierover is doorgegeven aan de QEMU-ontwikkelaars, die antwoordden dat de ondersteuning voor het CXL-apparaat in QEMU niet is ge\u00efmplementeerd voor gebruik bij virtualisatie. <\/p>\n
De exploit is getest met de QEMU-codebase van 11 mei met de laatste commit 5e61afe. Het functioneren van de exploit is afhankelijk van de indeling van structuren in het geheugen van elke specifieke QEMU-buil en van de systeemlibc, maar volgens onderzoekers kan met behulp van de kwetsbaarheid die leidt tot het lezen uit een buffer buiten het kader een universele exploit worden gemaakt die werkt met verschillende versies van QEMU. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"