Compania Google a lansat inițiativa kvmCTF, prin care cercetătorii în securitate pot obține recompense financiare pentru identificarea vulnerabilităților în hipervizorul KVM (Kernel-based Virtual Machine). Interesul Google pentru KVM se datorează utilizării acestui hipervizor în serviciul Google Cloud, precum și în platformele Android și ChromeOS (CrosVM se bazează pe KVM). Pentru a obține recompensa, trebuie să fie demonstrat o exploatare a unui mediu CTF (Capture the Flag) configurat special, bazat pe un nucleu Linux recent, care rulează o mașină virtuală, la care accesul este acordat pe baza cererilor. Atacatorului i se propune să exploateze o vulnerabilitate în subsistemul KVM din nucleul Linux, care asigură funcționarea sistemului gazdă în acest mediu.
Pentru identificarea unei vulnerabilități necunoscute anterior, care permite ieșirea din mașina virtuală, se preconizează o plată de 250 de mii de dolari, iar pentru vulnerabilități care permit scrierea într-o zonă de memorie aleatorie — 100 de mii de dolari. Pentru vulnerabilitățile care conduc la citirea dintr-o zonă de memorie aleatorie sau la scrierea în zone adiacente de memorie, este anunțată o plată de 50 de mii de dolari, pentru vulnerabilitățile DoS — 20 de mii de dolari, iar pentru citirea dintr-o zonă adiacentă de memorie — 10 mii de dolari. Recompensa pentru scrierea sau citirea dintr-o zonă de memorie aleatorie poate fi obținută prin modificarea sau obținerea valorii unei adrese specifice în memorie, iar în cazul zonei adiacente — pentru erori, recunoscute de instrumentul de depanare KASAN (Kernel address sanitizer), cum ar fi depășirea buffer-ului sau accesarea unei zone de memorie deja eliberate. Recompensa pentru vulnerabilitatea DoS este acordată la identificarea dereferinței unui pointer nul (null-ptr-deref în KASAN).
Sursa: opennet.ro
