搜索

[1621] 2019-10-09_关于QEMU-KVM虚拟机存在内核逃逸漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2019-10-09_关于QEMU-KVM虚拟机存在内核逃逸漏洞的安全公告 关 于 Q E M U - K V M 虚 拟 机 存 在 内 核 逃 逸 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 9 - 1 0 - 0 9 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 3 2 2 0 1 9 年 9 月 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 腾 讯 安 全 平 台 部 T e n c e n t   B l a d e   T e a m 发 现 并 报 告 的 Q E M U - K V M 虚 拟 机 内 核 逃 逸 漏 洞 （ C N V D - C - 2 0 1 9 - 1 3 5 4 3 9 ， 对 应 C V E - 2 0 1 9 - 1 4 8 3 5 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 实 现 虚 拟 机 逃 逸 。 目 前 漏 洞 相 关 细 节 和 验 证 代 码 已 公 开 ， L i n u x 发 行 版 厂 商 已 发 布 补 丁 完 成 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 V H O S T / V H O S T _ N E T 是 Q E M U - K V M 虚 拟 化 平 台 中 V I R T I O （ I / O 虚 拟 化 框 架 ） N e t w o r k 的 后 端 实 现 方 案 ， 在 L i n u x 内 核 层 面 负 责 处 理 虚 拟 机 的 网 络 包 收 发 功 能 。 虚 拟 机 中 V I R T I O   N e t w o r k 前 端 驱 动 通 过 与 宿 主 机 内 核 中 的 V H O S T / V H O S T _ N E T 通 信 ， 将 网 络 包 收 发 任 务 交 给 V H O S T / V H O S T _ N E T 来 处 理 ， 实 现 网 络 虚 拟 化 。 2 0 1 9 年 9 月 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 腾 讯 安 全 平 台 部 T e n c e n t   B l a d e   T e a m 发 现 并 报 告 的 Q E M U - K V M 虚 拟 机 内 核 逃 逸 漏 洞 。 由 于 V H O S T / V H O S T _ N E T 缺 少 对 内 核 缓 冲 区 的 严 格 访 问 边 界 校 验 ， 攻 击 者 可 通 过 在 虚 拟 机 中 更 改 V I R T I O   n e t w o r k 前 端 驱 动 ， 在 该 虚 拟 机 被 热 迁 移 时 ， 触 发 内 核 缓 冲 区 溢 出 实 现 虚 拟 机 逃 逸 ， 获 得 在 宿 主 机 内 核 中 任 意 执 行 代 码 的 权 限 ， 攻 击 者 也 可 触 发 宿 主 机 内 核 崩 溃 实 现 拒 绝 服 务 攻 击 。   C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 的 L i n u x 内 核 版 本 如 下 ： 2 . 6 . 3 4 版 本 到 5 . 2 . x 版 本 的 L i n u x 内 核 ， 参 考 该 内 核 c o m m i t 引 入 漏 洞   h t t p s : / / g i t h u b . c o m / t o r v a l d s / l i n u x / c o m m i t / 3 a 4 d 5 c 9 4 e 9 5 9 3 5 9 e c e 6 d 6 b 5 5 0 4 5 c 3 f 0 4 6 6 7 7 f 5 5 c 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 1 、 正 式 解 决 方 案 ： L i n u x 内 核 主 线 已 于 9 月 1 5 日 发 布 补 丁 ， 用 户 可 参 照 补 丁 代 码 进 行 修 复 ： h t t p s : / / g i t h u b . c o m / t o r v a l d s / l i n u x / c o m m i t / 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / m s t / v h o s t . g i t / c o m m i t / ? h = f o r _ l i n u s & i d = 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 使 用 L i n u x 发 行 版 本 的 用 户 可 按 照 发 行 版 厂 商 公 告 来 修 复 该 漏 洞 ： R e d H a t :   h t t p s : / / a c c e s s . r e d h a t . c o m / e r r a t a / R H S A - 2 0 1 9 : 2 8 2 7   h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / k e r n e l - v h o s t U b u n t u :   h t t p s : / / u s n . u b u n t u . c o m / 4 1 3 5 - 2 / D e b i a n :   h t t p s : / / w w w . d e b i a n . o r g / s e c u r i t y / 2 0 1 9 / d s a - 4 5 3 1 S U S E : h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 1 9 - 1 4 8 3 5 2 、 临 时 解 决 方 案 ： （ 1 ） 禁 用 热 迁 移 功 能 由 于 此 漏 洞 只 有 在 虚 拟 机 热 迁 移 过 程 中 才 会 被 触 发 ， 可 以 通 过 禁 用 虚 拟 机 热 迁 移 来 规 避 漏 洞 利 用 。
验 证 方 法 ： 无 法 对 虚 拟 机 使 用 热 迁 移 。 （ 2 ） 禁 用 内 核 v h o s t - n e t 模 块 验 证 方 法 ： m o d p r o b e 验 证 v i r t i o _ n e t 模 块 未 加 载 。 （ 3 ） R e d H a t 版 本 缓 解 措 施 h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / c v e - 2 0 1 9 - 1 4 8 3 5 附 参 考 链 接 ： 附 参 考 链 接 ： h t t p s : / / b l a d e . t e n c e n t . c o m / a c h i e v e m e n t s / v - g h o s t / h t t p s : / / g i t h u b . c o m / t o r v a l d s / l i n u x / c o m m i t / 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / m s t / v h o s t . g i t / c o m m i t / ? h = f o r _ l i n u s & i d = 0 6 0 4 2 3 b f d e e 3 f 8 b c 6 e 2 c 1 b a c 9 7 d e 2 4 d 5 4 1 5 e 2 b c 4 h t t p s : / / a c c e s s . r e d h a t . c o m / e r r a t a / R H S A - 2 0 1 9 : 2 8 2 7   h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / v u l n e r a b i l i t i e s / k e r n e l - v h o s t h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / c v e - 2 0 1 9 - 1 4 8 3 5 h t t p s : / / u s n . u b u n t u . c o m / 4 1 3 5 - 2 / h t t p s : / / p e o p l e . c a n o n i c a l . c o m / ~ u b u n t u - s e c u r i t y / c v e / 2 0 1 9 / C V E - 2 0 1 9 - 1 4 8 3 5 . h t m l h t t p s : / / w w w . d e b i a n . o r g / s e c u r i t y / 2 0 1 9 / d s a - 4 5 3 1 h t t p s : / / s e c u r i t y - t r a c k e r . d e b i a n . o r g / t r a c k e r / C V E - 2 0 1 9 - 1 4 8 3 5 h t t p s : / / w w w . s u s e . c o m / s e c u r i t y / c v e / C V E - 2 0 1 9 - 1 4 8 3 5 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理