騰訊Blade Team發(fā)現(xiàn)云虛擬化平臺QEMU-KVM逃逸漏洞各大云廠或受影響

時間：2019-10-22 12:52:06

關鍵字：騰訊bladeteam 云虛擬化平臺 qemu-kvm逃逸漏洞

手機看文章

掃描二維碼
隨時隨地手機看文章

[導讀]10月10日，騰訊Blade Team團隊在針對云上虛擬化安全研究中，發(fā)現(xiàn)了主流虛擬化平臺QEMU-KVM的嚴重漏洞，攻擊者利用該漏洞在一定條件下可通過子機使母機崩潰，導致拒絕服務，甚至完全控制母機和

10月10日，騰訊Blade Team團隊在針對云上虛擬化安全研究中，發(fā)現(xiàn)了主流虛擬化平臺QEMU-KVM的嚴重漏洞，攻擊者利用該漏洞在一定條件下可通過子機使母機崩潰，導致拒絕服務，甚至完全控制母機和母機上其他商戶虛擬機。

Blade Team技術負責人Cradmin介紹說，虛擬化平臺QEMU-KVM的vhost內(nèi)核模塊存在一個緩沖區(qū)溢出漏洞，可在虛擬子機熱遷移場景下觸發(fā)。熱遷移是云服務廠商為了解決機器故障或優(yōu)化計算資源的常見操作，可能每天都會進行。攻擊者可以借此機會，通過漏洞實現(xiàn)虛擬機逃逸攻擊，操縱子機使母機內(nèi)核崩潰或在物理機內(nèi)核中執(zhí)行惡意代碼，進而完全控制母機，進而影響服務器上所有商戶的業(yè)務。

云上商戶本各自處在互不影響的虛擬機之中，但該漏洞一旦被黑客利用，就可以實現(xiàn)云端“越獄”，控制母機，進而對云平臺上的眾多商戶產(chǎn)生影響。這個漏洞很可能將影響到Google、Amazon等國際公司及國內(nèi)眾多知名廠商。

據(jù)了解，目前Blade Team已將該漏洞上報給了linux kernel官方，也按照社區(qū)規(guī)范對漏洞細節(jié)進行了披露。同時該漏洞同時被國家信息安全漏洞共享平臺（CNVD）收錄，綜合評級為“高?！?。

Blade Team官網(wǎng)披露詳情

截至目前，Linux內(nèi)核主線已將騰訊云提交的安全補丁納入官方版本對外發(fā)布，其他發(fā)行版廠商(RedHat/Ubuntu等)也已相繼發(fā)布安全公告和修復版本。