A empresa Google apresentou a iniciativa kvmCTF, na qual os pesquisadores de segurança podem obter recompensas em dinheiro por identificar vulnerabilidades no hipervisor KVM (Kernel-based Virtual Machine). O interesse da Google pelo KVM se deve ao uso deste hipervisor no serviço Google Cloud, bem como nas plataformas Android e ChromeOS (CrosVM é baseado em KVM). Para receber a recompensa, deve ser demonstrado o comprometimento de um ambiente CTF (Capture the Flag) preparado com um núcleo Linux recente, que executa uma máquina virtual, com acesso concedido mediante solicitação. O atacante é desafiado a explorar uma vulnerabilidade no subsistema KVM no núcleo Linux, que garante o funcionamento do sistema host neste ambiente.
Para a identificação de uma vulnerabilidade desconhecida que permita a saída da máquina virtual, um pagamento de 250 mil dólares é previsto, enquanto para vulnerabilidades que permitem gravação em áreas de memória arbitrária, o prêmio é de 100 mil dólares. Vulnerabilidades que levam à leitura de áreas de memória arbitrária ou gravação em áreas adjacentes oferecem uma recompensa de 50 mil dólares, uma vulnerabilidade de DoS oferece 20 mil dólares e a leitura de áreas adjacentes dá direito a 10 mil dólares. A recompensa por escrever ou ler em uma área de memória arbitrária pode ser obtida alterando ou obtendo o valor de um endereço específico na memória, e no caso de áreas adjacentes, por erros reconhecidos pela ferramenta de depuração KASAN (Kernel address sanitizer), como estouros de buffer ou acessos a áreas de memória já liberadas. A recompensa por vulnerabilidade de DoS é paga quando é identificada a desreferência de um ponteiro nulo (null-ptr-deref no KASAN).
Fonte: opennet.ru
