{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 luki w QEMU, kt\u00f3re umo\u017cliwiaj\u0105 dost\u0119p do \u015brodowiska hosta z systemu go\u015bcia","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Badacze, kt\u00f3rzy niedawno zidentyfikowali luk\u0119 Fragnesia w j\u0105drze Linux, opublikowali informacje o lukach w QEMU, kt\u00f3re pozwalaj\u0105 na uzyskanie dost\u0119pu root do \u015brodowiska hosta z systemu go\u015bcia. Problem zosta\u0142 nazwany QEMUtiny, ale identyfikator CVE nie zosta\u0142 jeszcze przypisany. Przygotowano exploit, kt\u00f3ry wykorzystuje dwie luki w kodzie emulacji urz\u0105dzenia CXL (Compute Express Link). <\/p>\n
Obie podatno\u015bci wyst\u0119puj\u0105 w kodzie cxl-mailbox-utils.c. Pierwsza podatno\u015b\u0107 objawia si\u0119 od wydania QEMU 7.1.0 i prowadzi do odczytu pami\u0119ci z obszaru poza przydzielonym buforem, poniewa\u017c funkcja cmd_logs_get_log() b\u0142\u0119dnie interpretuje \u017c\u0105dane przesuni\u0119cie CEL-logu jako indeks w tablicy, podczas gdy jest ono okre\u015blane w bajtach. Druga podatno\u015b\u0107 objawia si\u0119 od QEMU 11.0.0 i prowadzi do przepe\u0142nienia bufora w funkcji cmd_features_set_feature() z powodu przetwarzania przesuni\u0119cia wzgl\u0119dem struktur podczas zapisywania atrybut\u00f3w bez sprawdzenia, czy obliczona warto\u015b\u0107 \"offset + bytes_to_copy\" mie\u015bci si\u0119 w rozmiarze wybranej struktury. <\/p>\n
W rzeczywisto\u015bci atak jest mo\u017cliwy tylko na ostatni\u0105 wersj\u0119 QEMU 11.0.0. Nie ma jeszcze informacji o poprawce, tylko to, \u017ce przed ujawnieniem luki, informacje na jej temat zosta\u0142y przekazane deweloperom QEMU, kt\u00f3rzy odpowiedzieli, \u017ce wsparcie dla urz\u0105dzenia CXL w QEMU zosta\u0142o zaimplementowane nie do u\u017cytku w wirtualizacji. <\/p>\n
Eksploit zosta\u0142 przetestowany z kodem \u017ar\u00f3d\u0142owym QEMU z 11 maja z ostatnim commitem 5e61afe. Dzia\u0142anie exploita opiera si\u0119 na uk\u0142adzie struktur w pami\u0119ci ka\u017cdej konkretnej wersji QEMU i systemowej libc, ale wed\u0142ug badaczy, wykorzystuj\u0105c luk\u0119 do skanowania pami\u0119ci prowadz\u0105c\u0105 do odczytu z obszaru poza buforem, mo\u017cna stworzy\u0107 uniwersalny exploit dzia\u0142aj\u0105cy z r\u00f3\u017cnymi wersjami QEMU. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"