Sårbarhet i vhost-net, vilket möjliggör att kringgå isoleringen i system baserade på QEMU-KVM

Avslöjad information om sårbarheten (CVE-2019-14835), vilket gör det möjligt att gå bortom gästsystemet i KVM (qemu-kvm) och köra egen kod på värd miljön i kärnan av Linux. Sårbarheten har kodnamnet V-gHost. Problemet gör det möjligt för en gäst att skapa förutsättningar för en buffertöverfyllning i vhost-net-kärnmodulen (nätverksbackend för virtio), som körs på värdsidan. En angripare med privilegierad åtkomst i gästsystemet kan genomföra attacken under en migreringsoperation av virtuella maskiner.

Åtgärden för problemet inkluderat finns i kärnan av Linux 5.3. Som en tillfällig åtgärd för att blockera sårbarheten kan du förbjuda live-migrering av gästsystem eller inaktivera vhost-net-modulen (lägg till «blacklist vhost-net» i /etc/modprobe.d/blacklist.conf). Problemet har funnits sedan kärnan Linux 2.6.34. Sårbarheten har åtgärdats i Ubuntu och Fedora, men är fortfarande oåtgärdat i Debian, Arch Linux, SUSE och RHEL.

Källa: opennet.ru