Google har lanserat initiativet kvmCTF, där säkerhetsforskare kan få ekonomiska belöningar för att upptäcka sårbarheter i hypervisorn KVM (Kernel-baserad virtuell maskin). Googles intresse för KVM beror på användningen av denna hypervisor i Google Cloud-tjänsten, samt i plattformarna Android och ChromeOS (CrosVM är baserat på KVM). För att få en belöning måste en attack utföras i en särskilt förberedd CTF (Capture the Flag) miljö baserad på den senaste Linux-kärnan, som driver en virtuell maskin med åtkomst via ansökningar. Angriparen ombeds utnyttja en sårbarhet i subsystemet KVM i Linux-kärnan som hanterar värdsystemet i denna miljö.
För att upptäcka en tidigare okänd sårbarhet som ger möjlighet att lämna den virtuella maskinen belönas man med 250 000 dollar, medan sårbarheter som möjliggör skrivning till ett godtyckligt minnesområde ger 100 000 dollar. För sårbarheter som leder till läsning från ett godtyckligt minnesområde eller skrivning till angränsande minnesområden utlovas 50 000 dollar, för DoS-sårbarhet 20 000 dollar, och för läsning från angränsande minnesområden 10 000 dollar. Belöningen för skrivning eller läsning från ett godtyckligt minnesområde kan erhållas genom att ändra eller få värdet av en specifik adress i minnet, medan det i fallet med angränsande områden gäller för fel som identifieras av felsökningsverktyget KASAN (Kernel address sanitizer), såsom buffertöverflöde eller åtkomst till redan frisläppt minnesområde. Belöningen för DoS-sårbarhet betalas vid upptäckten av avreferensiering av en nollpekare (null-ptr-deref i KASAN).
Källa: opennet.ru
