1. 威客安全首页
  2. 安全资讯

云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​


云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​



随着云技术的快速发展和迭代更新,各行各业都在“云”中快速成长,安全性显得尤为重要。而云时代软硬件的“云交互”,对安全来说也意味着新的挑战。


近日,主流虚拟化平台QEMU-KVM爆出一严重漏洞,攻击者利用该漏洞在一定条件下可通过子机使母机崩溃,导致拒绝服务,甚至完全控制母机和母机上其他商户虚拟机。据悉,这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。


这是发生在云上的一场“越狱”。虚拟机相当于母机上的一个隔离进程,黑客通过漏洞控制母机,实现了从虚拟机到母机上的“越狱”。通过这样“成功的越狱”,黑客借此将可实现对母机上所有虚拟机的批量操作。


据悉,这一漏洞正是由腾讯Blade Team团队发现的,目前Blade Team已把该漏洞上报给了linux kernel官方,该漏洞同时被国家信息安全漏洞共享平台(CNVD)收录,综合评级为“高危”。


以往漏洞更多是存在于用户态层面,此次Blade Team发现的QEMU-KVM漏洞则存在于虚拟化母机内核层面。这方面不仅鲜少有人成功攻破,而且涉及的权限、造成的影响比用户态层面都要大很多,可以让整个服务器瘫痪,甚至控制母机内核,进而影响服务器上所有商户的业务。


据Blade Team技术负责人Cradmin介绍,虚拟化平台QEMU-KVM的vhost内核模块存在一个缓冲区溢出漏洞,可在虚拟子机热迁移场景下触发。热迁移是云服务厂商为了解决机器故障或优化计算资源的常见操作,可能每天都会进行。攻击者可以借此机会,通过漏洞实现虚拟机逃逸攻击,操纵子机使母机内核崩溃或在物理机内核中执行恶意代码,进而完全控制母机。


云上商户本各自处在互不影响的虚拟机之中,但该漏洞一旦被黑客利用,就可以实现云端“越狱”,控制母机,进而对云平台上的众多商户产生影响。


值得一提的是,各云厂商的热迁移实现机制并不完全相同,不排除存在这样的攻击场景:即使云厂商没有进行主动的热迁移,黑客如果购买了相应的虚拟机,也可通过造成母机过载,主动诱发热迁移,借此完成“虚拟机-母机-云上其他商户”的攻击链路。这样由点到面的损失,特别是在to B领域,将极为严重。


然而,该漏洞造成的危害不仅于此。


QEMU-KVM作为云厂商广泛使用的主流虚拟化平台,国内外主流厂商均在使用中,其中不乏Google、Amazon等这样的国际知名厂商,国内众多头部厂商也在广泛使用中。


可以想象,一旦这样的虚拟机内核逃逸漏洞被黑客利用,将会波及到多少公司,又将波及多少用户的信息财产安全。


Blade Team在发现该逃逸漏洞后,已把该漏洞上报给了linux kernel官方,并联合腾讯云虚拟化开发团队,协助kernel社区对其进行测试和修复,同时Blade Team也按照社区规范对漏洞细节进行了负责任的披露(Blade Team官网披露详情:


https://blade.tencent.com/achievements/vghost/)


云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​


截至目前,Linux内核主线已将腾讯云提交的安全补丁纳入官方版本对外发布,其他发行版厂商(RedHat/Ubuntu等)也已相继发布安全公告和修复版本。


该漏洞同时也被国家信息安全漏洞共享平台(CNVD)收录

(https://www.cnvd.org.cn/webinfo/show/5233),后者对该漏洞的综合评级为“高危”。


云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​






推荐阅读




她常将快递箱和单据丢门外,夜里接到陌生男来电要求登门


 ▼加入诸子云  

云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​






云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​




云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​





云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​


云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​

点【在看】的人最好看


云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​

原文始发于微信公众号(安在):云上的“越狱”——主流云虚拟化平台QEMU-KVM爆出高危漏洞​

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X