ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ QEMU ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਨ ਤੋਂ ਬਾਹਰ ਨਿਕਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਪ੍ਰਗਟ ਕੀਤਾ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਵੇਰਵੇ (CVE-2019-14378) ਡਿਫਾਲਟ SLIRP ਹੈਂਡਲਰ ਵਿੱਚ QEMU ਵਿੱਚ ਗਿਸਟ ਸਿਸਟਮ ਵਿੱਚ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਅਡਾਪਟਰ ਅਤੇ QEMU ਸਾਈਡ 'ਤੇ ਨੈੱਟਵਰਕ ਬੈਕਐਂਡ ਵਿਚਕਾਰ ਇੱਕ ਸੰਚਾਰ ਚੈਨਲ ਸਥਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਮੁੱਦਾ KVM- ਅਧਾਰਿਤ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮਾਂ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ (ਵਿੱਚ ਯੂਜ਼ਰਮੋਡ) ਅਤੇ ਵਰਚੁਅਲਬਾਕਸ, ਜੋ ਕਿ QEMU ਤੋਂ ਸਲਿਪ ਬੈਕਐਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਨਾਲ ਹੀ ਉਹ ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਉਪਭੋਗਤਾ-ਸਪੇਸ ਨੈੱਟਵਰਕਿੰਗ ਸਟੈਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। libSLIRP (TCP/IP ਈਮੂਲੇਟਰ)।

ਕਮਜ਼ੋਰੀ ਕੋਡ ਨੂੰ ਇੱਕ QEMU ਹੈਂਡਲਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਹੋਸਟ ਸਿਸਟਮ ਸਾਈਡ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਦੋਂ ਗੈਸਟ ਸਿਸਟਮ ਤੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਬਹੁਤ ਵੱਡਾ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਲਈ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ip_reass() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ, ਜਿਸਨੂੰ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਦੁਬਾਰਾ ਜੋੜਦੇ ਸਮੇਂ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਪਹਿਲਾ ਟੁਕੜਾ ਨਿਰਧਾਰਤ ਬਫਰ ਵਿੱਚ ਫਿੱਟ ਨਾ ਹੋਵੇ ਅਤੇ ਇਸਦੀ ਪੂਛ ਨੂੰ ਬਫਰ ਦੇ ਅੱਗੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਲਿਖਿਆ ਜਾਵੇਗਾ।

ਪਹਿਲਾਂ ਹੀ ਜਾਂਚ ਲਈ ਉਪਲੱਬਧ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਪ੍ਰੋਟੋਟਾਈਪ, ਜੋ ASLR ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ main_loop_tlg ਐਰੇ ਦੀ ਮੈਮੋਰੀ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਕੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਟਾਈਮਰ ਦੁਆਰਾ ਬੁਲਾਏ ਗਏ ਹੈਂਡਲਰਾਂ ਦੇ ਨਾਲ ਇੱਕ QEMUTimerList ਵੀ ਸ਼ਾਮਲ ਹੈ।
ਵਿਚ ਕਮਜ਼ੋਰੀ ਪਹਿਲਾਂ ਹੀ ਤੈਅ ਕੀਤੀ ਗਈ ਹੈ ਫੇਡੋਰਾ и ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਪਰ ਵਿੱਚ ਗਲਤ ਰਹਿੰਦਾ ਹੈ ਡੇਬੀਅਨ, Arch ਲੀਨਕਸ и ਫ੍ਰੀਸਬੈਡ. The ਉਬਤੂੰ и RHEL ਸਲਿਪ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰਨ ਕਾਰਨ ਸਮੱਸਿਆ ਸਾਹਮਣੇ ਨਹੀਂ ਆਉਂਦੀ। ਨਵੀਨਤਮ ਰੀਲੀਜ਼ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਸਥਿਰ ਰਹਿੰਦੀ ਹੈ libslirp 4.0 (ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਉਪਲਬਧ ਹੈ ਪੈਚ).

ਸਰੋਤ: opennet.ru