Objavljene so bile informacije o ranljivosti v operacijskem sistemu Qubes, ki uporablja hipervizor za strogo izolacijo aplikacij in komponent operacijskega sistema (vsak razred aplikacij in sistemskih storitev se izvaja v ločenih virtualnih strojih). Če napadalec ogrozi enega od virtualnih strojev, mu ranljivost omogoča, da obide izolacijo, izvaja poljubne ukaze v gostiteljskem okolju (Dom0) in pridobi nadzor nad celotnim operacijskim sistemom. Težava se pojavi, ko uporabnik uporabi pripomoček »qvm-copy-to-vm« za kopiranje datoteke iz gostiteljskega okolja v virtualni stroj, ki ga nadzoruje napadalec. Ranljivost je odpravljena v posodobitvi paketa qubes-core-dom0-linux 4.3.22.
Težava obstaja v pripomočku »qvm-copy-to-vm« in jo povzroča nepravilno ravnanje z napakami, ki se vrnejo pri dostopu do navideznega računalnika. Ranljivost izhaja iz dejstva, da je qvm-copy-to-vm zagnal programa kdialog ali zenity za prikaz informacij o napakah, pri čemer je uporabil funkcijo system() in kot eno od možnosti ukazne vrstice nadomestil informacije o neuspešno kopirani datoteki. Sanitizacija imen datotek je bila omejena na odstranjevanje znakov, ki niso ASCII, in dvojnih narekovajev, brez preverjanja posebnih znakov, ki jih interpretira ukazna lupina, kot sta »`« in »$«.
Ko je kopiranje datotek iz gostiteljskega sistema končano, upravljalnik navideznega stroja pošlje nazaj potrditev operacije, ki med drugim vključuje ime zadnje prejete datoteke. Napad je sestavljen iz vrnitve kode napake namesto potrditve in določitve imena datoteke s posebnimi znaki, ki jih obdela interpreter ukazov za datoteko, ki se ni uspela kopirati. Po prejemu napake upravljalnik gostitelja z ukazom system() odpre pogovorno okno z besedilom napake in v ukazno vrstico posreduje ime datoteke, ki ga je vrnil napadalec (na primer, če navedete »file`id`«, se bo na gostitelju zagnal ukaz id).
Vir: opennet.ru
