Bezpečnostní chyba VENOM v QEMU

QEMU (a Xen) trpí nově odhalenou bezpečnostní chybou nazvanou VENOM umožňující únik z virtuálního stroje. Jde o chybu v kódu řadiče disketové mechaniky a je přítomna už od samého začátku (rok 2004). Následkem jiné chyby je tento modul načten, i když mechaniku ve virtuálním stroji nemáte.

13.5.2015 18:00 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[snajpa]

• Fancy name: check
• Fancy website: check
• Fancy URL: check
• Mass hysteria: pending

[sid]

Uz cakam na vytvorenie novej pracovnej pozicie ktora sa primarne venovat tomuto stupidnemu prezentovaniu.

[smazáno]

Dokonce i fancy CVE id :)

[Michal Kubeček]

CVE id má kdejaká ptákovina už pár let (tím nechci říct, že tohle je ptákovina) - namátkou třeba CVE-2011-3188. Cool jména, loga a domény druhé úrovně pro bezpečnostní chyby jsou podstatně mladší.

[Honza Jaroš]

Řekl bych, že to je pisateli známo a poukazoval na rozdíl mezi CVE id a mezi fancy CVE id...

[Michal Kubeček]

Aha… To jsem ani nevěděl, že už i tady je možné připlatit si za hezké číslo. :-)

[smazáno]

3456 yo :)

[Michal Kubeček]

Jsem zvědav, kolik lidí si všimne

Have you seen VENOM exploits in the wild?

Neither CrowdStrike nor our industry partners have seen this vulnerability exploited in the wild.

[xm]

A http://backronym.fail znáte?

[xm]

Btw. ten BACKRONYM je reálný exploit

The BACKRONYM Vulnerability

A new and serious vulnerability has been identified in a popular software library. How do we know it's serious? Because the vulnerability has a clever name, sweet logo, and as much hype as we can generate from a single web page.

[kralyk z abclinuxu]

A http://backronym.fail znáte?

LOL, tak to nemá chybu...

[trekker.dk]

Pár let zpátky jsem viděl přednášku člověka, který našel podobnou chybu spočívající (IIRC) v hot-unplug hardware, u kterého se nepočítalo s tím, že by se měl odpojovat (ale šlo to). Říkal, že kód pro emulaci hardware není v úplně nejlepším stavu a že očekává, že se v něm takových chyb (útěk z hosta) najde víc. Takže žádné překvapení, snad jenom to, že to trvalo tak dlouho...

[Sten]

Proto se taky QEMU na všech rozumných systémech strká do AppArmoru nebo SELinuxu

[Arnie]

Jj, (placebo) bezpecnost pod SELinuxem. Ale coz, nekomu staci jen pocit

[Michal Kubeček]

Tak jsem si vzpomněl na nedávnou debatu pod Jadernými novinami o tom, proč je problém, když neprivilegovaný uživatel může vynutit natažení zvoleného modulu (ze standardního adresáře). :-)