{"id":170807,"date":"2026-05-16T06:24:35","date_gmt":"2026-05-16T04:24:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy"},"modified":"2026-05-16T06:24:35","modified_gmt":"2026-05-16T04:24:35","slug":"qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/qemutiny-uyazvimosti-v-qemu-pozvolyayushhie-poluchit-dostup-k-host-okruzheniyu-iz-gostevoj-sistemy","title":{"rendered":"QEMUtiny \u2014 vulnerabilidades no QEMU que permitem acesso ao ambiente host a partir do sistema convidado.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pesquisadores que recentemente descobriram a vulnerabilidade Fragnesia no n\u00facleo do Linux publicaram informa\u00e7\u00f5es sobre vulnerabilidades no QEMU que permitem obter acesso root ao ambiente host a partir do sistema convidado. O problema recebeu o codinome QEMUtiny, mas um identificador CVE ainda n\u00e3o foi atribu\u00eddo. Um exploit foi preparado, envolvendo duas vulnerabilidades no c\u00f3digo de emula\u00e7\u00e3o do dispositivo CXL (Compute Express Link). <\/p>\n
Ambas vulnerabilidades est\u00e3o presentes no c\u00f3digo cxl-mailbox-utils.c. A primeira vulnerabilidade surge a partir da vers\u00e3o QEMU 7.1.0 e resulta na leitura de mem\u00f3ria fora da \u00e1rea do buffer alocado devido \u00e0 forma como a fun\u00e7\u00e3o cmd_logs_get_log() interpreta erroneamente o deslocamento solicitado do log CEL como um \u00edndice em um array, enquanto na verdade \u00e9 definido em bytes. A segunda vulnerabilidade aparece a partir da vers\u00e3o QEMU 11.0.0 e leva a um estouro de buffer na fun\u00e7\u00e3o cmd_features_set_feature() devido ao tratamento do deslocamento nas estruturas ao gravar atributos sem verificar se o valor calculado de \"offset + bytes_to_copy\" cabe no tamanho da estrutura selecionada. <\/p>\n
Na verdade, o ataque \u00e9 poss\u00edvel apenas na \u00faltima ramifica\u00e7\u00e3o do QEMU 11.0.0. N\u00e3o h\u00e1 informa\u00e7\u00f5es sobre corre\u00e7\u00f5es at\u00e9 agora, apenas foi mencionado que, antes da divulga\u00e7\u00e3o da vulnerabilidade, informa\u00e7\u00f5es sobre isso foram enviadas aos desenvolvedores do QEMU, que responderam que o suporte ao dispositivo CXL no QEMU n\u00e3o foi implementado para uso em virtualiza\u00e7\u00e3o. <\/p>\n
O exploit foi testado com uma base de c\u00f3digo do QEMU de 11 de maio com o \u00faltimo commit 5e61afe. A execu\u00e7\u00e3o do exploit depende da disposi\u00e7\u00e3o das estruturas na mem\u00f3ria de cada compila\u00e7\u00e3o espec\u00edfica do QEMU e da libc do sistema, mas na opini\u00e3o dos pesquisadores, utilizando a vulnerabilidade que permite a leitura de uma \u00e1rea fora do buffer para escanear a mem\u00f3ria, \u00e9 poss\u00edvel criar um exploit universal que funcione com diferentes vers\u00f5es do QEMU. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"