Ailagbara ti o fun ọ laaye lati jade kuro ni agbegbe ti o ya sọtọ QEMU

Ṣafihan awọn alaye ipalara pataki (CVE-2019-14378) ninu oluṣakoso SLIRP aiyipada ti a lo ni QEMU lati fi idi ikanni ibaraẹnisọrọ kan laarin ohun ti nmu badọgba nẹtiwọọki foju ni eto alejo ati ẹhin nẹtiwọọki ni ẹgbẹ QEMU. Ọrọ naa tun kan awọn ọna ṣiṣe ti o da lori KVM (ni Ipo olumulo) ati Virtualbox, eyiti o lo ẹhin slirp lati QEMU, ati awọn ohun elo ti o lo akopọ Nẹtiwọọki aaye olumulo libSLIRP (TCP/IP emulator).

Ailagbara naa ngbanilaaye koodu lati ṣiṣẹ ni ẹgbẹ eto agbalejo pẹlu awọn ẹtọ ti ilana olutọju QEMU nigbati apo-iwe nẹtiwọọki ti o tobi pupọ ti a ṣe ni pataki ti firanṣẹ lati eto alejo, eyiti o nilo pipin. Nitori aṣiṣe kan ninu iṣẹ ip_reass () ti a pe nigbati o ba n ṣe atunto awọn apo-iwe ti nwọle, ajẹkù akọkọ le ma baamu sinu ifipamọ ti a pin ati iru rẹ yoo kọ si awọn agbegbe iranti lẹgbẹẹ ifipamọ naa.

Fun idanwo tẹlẹ wa Afọwọkọ iṣẹ ti ilokulo, eyiti o pese fun lilọ kọja ASLR ati ṣiṣiṣẹ koodu nipa ṣiṣatunṣe iranti ti ipilẹ akọkọ_loop_tlg, pẹlu QEMUTimerList pẹlu awọn olutọju ti a pe nipasẹ aago.
Ailagbara naa ti wa tẹlẹ ninu Fedora и SUSE/ṣiiSUSE, ṣugbọn si maa wa aito ni Debian, Arch Linux и FreeBSD. awọn Ubuntu и RHEL Iṣoro naa ko han nitori ko lo slirp. Ailagbara naa ko wa ni idasilẹ ni idasilẹ tuntun libslirp 4.0 (atunṣe wa lọwọlọwọ bi alemo).

orisun: opennet.ru

Fi ọrọìwòye kun