当前位置: > Linux安全 >

名为 VENOM "毒液" 的 QEMU 漏洞被公开

时间:2015-05-15 12:08来源:linux.it.net.cn 作者:IT
在”禁运期“结束后,CrowdStrike的安全研究人员Jason Geffner公开了名为VENOM"毒液“的QEMU漏洞,这个编号为CVE-2015-3456可以造成虚机逃逸,QEMU是一个指令级模拟器的自由软件实现,被广泛用于各大GNU/Linux发行版(包括Debian, Gentoo, SUSE, RedHat, CentOS等),当hypervisor层(ring0的kvm以及ring0/1的Xen)无法实现某些硬件模拟时就会让QEMU去处理,而这次造成漏洞的是QEMU模拟软盘控制器(FDC)的模块,在guest中可以构造特定的FDC请求发给host然后造成QEMU在host上的进程的任意代码执行,SUSE安全组的项目经理Marcus Meissner已经公开了这个漏洞的PoC,虽然目前并没有发现公开的稳定漏洞利用,但这个可以造成虚机逃逸的漏洞对于数字军火商而言价值极高,而且这个漏洞是自2004年开始就已经存在,建议企业安全运维人员应该尽早的打补丁。
(责任编辑:IT)
------分隔线----------------------------
栏目列表
推荐内容