Исходное сообщение
"Уязвимость в SCSI-коде QEMU, позволяющая выйти за пределы го..." Отправлено opennews, 03-Окт-13 11:32
Разработчики гипервизора Xen сообщили (http://permalink.gmane.org/gmane.comp.security.oss.general/1...) о выявлении уязвимости (CVE-2013-4344) в коде эмуляции SCSI, развиваемом проектом QEMU и доступном для использования в Xen. При создании SCSI-контроллера с более чем 256 прикреплёнными устройствами и отправки команды REPORT LUNS из-за небольшого размера буфера результат может быть записан за пределы выделенной области памяти, что может быть использовано для выполнения кода на стороне хост-системы с правами процесса qemu (как правило, root). Проблема проявляется только для HVM-окружений с включенной эмуляцией SCSI-контроллера (по умолчанию не применяется) и присоединением к нему более 256 устройств. URL: http://permalink.gmane.org/gmane.comp.security.oss.general/1... Новость: https://www.opennet.ru/opennews/art.shtml?num=38064