<![CDATA[Linux Forum — Уязвимость в SCSI-коде QEMU, позволяющая выйти за пределы Xen]]> https://linuxforum.ru/viewtopic.php?id=30787 Thu, 03 Oct 2013 20:00:17 +0000 PunBB <![CDATA[Уязвимость в SCSI-коде QEMU, позволяющая выйти за пределы Xen]]> https://linuxforum.ru/viewtopic.php?pid=367375#p367375 Разработчики гипервизора Xen сообщили о выявлении уязвимости (CVE-2013-4344) в коде эмуляции SCSI, развиваемом проектом QEMU и доступном для использования в Xen. При создании SCSI-контроллера с более чем 256 прикреплёнными устройствами и отправки команды REPORT LUNS из-за небольшого размера буфера результат может быть записан за пределы выделенной области памяти, что может быть использовано для выполнения кода на стороне хост-системы с правами процесса qemu (как правило, root). Проблема проявляется только для HVM-окружений с включенной эмуляцией SCSI-контроллера (по умолчанию не применяется) и присоединением к нему более 256 устройств.

Источник: http://www.opennet.ru/opennews/art.shtml?num=38064

]]> Thu, 03 Oct 2013 20:00:17 +0000 https://linuxforum.ru/viewtopic.php?pid=367375#p367375