Cloud Hypervisor CVE-2024-45782 Use-after-free leading to VM Escape

脆弱性概要 脆弱性名称: virtio-block 非同期I/O完了時の use-after-free（使用後の解放） 脆弱性の説明: cloud-hypervisor プロセスにおいて、非同期ブロックI/O（例: ）が有効化されている場合、カーネルが元の操作の完了前にバウンスバッファを解放すると、use-after-free 脆弱性が生じます。これにより、上書きされたメモリが破損する可能性があります。 影響範囲 影響を受けるバージョン: v21.0 - v51.1 修正バージョン: v52.0、v51.2 影響のタイプ: - 実行中の読み出し（Inflight read）: 初期化されていないヒープの内容がゲストにコピーされた後、カーネルが解放済みアロケーションにディスク書き込みを行うことで、後続の上書きが発生します。 - 実行中の書き込み（Inflight write）: 解放済みのメモリの内容がディスクイメージに書き込まれ、解放済みのアロケーションがカーネルに書き込まれる可能性があります。 影響の結果: いずれの場合も、VMM プロセスにおけるメモリ破損原語となり、VM からのホストへの脱出と、任意のコード実行にエスカレーションする可能性があります。 修正策 1. 修正バージョンへのアップグレード（推奨）: - Cloud Hypervisor v52.0 または v51.2 にアップグレードしてください。 2. virtio-block デバイス上の非同期 I/O の無効化: - 直ちにアップグレードできない場合、VM 設定内で と を設定し、各 virtio-block デバイス上の非同期 I/O を無効にできます。これにより同期バックエンドが強制され、リスクは排除されますが、ブロック I/O のパフォーマンスは低下します。 その他 CVSS v4 基本メトリック: - 攻撃ベクトル: ローカル (Local) - 攻撃の複雑さ: 低 (Low) - 攻撃要件: 存在 (Present) - 特権要求: なし (None) - ユーザーインタラクション: なし (None) - 脆弱システムの影響メトリック: - 機密性: 高 (High) - 完全性: 高 (High) - 可用性: 高 (High) - 後続システムの影響メトリック: - 機密性: 高 (High) - 完全性: 高 (High) - 可用性: 高 (High) CVE ID: CVE-2024-45782 弱点: CWE-416 貢献者: - 報告者: DemiMarie - 修正者: jgryde 謝辞 報告: @DemiMarie が本脆弱性を責任を持って開示したことに感謝いたします。 修正: @jgryde が修正を開発・検証したことに特別に感謝いたします。 調整: セキュリティ対応、修正、開示プロセスは Cloud Hypervisor メンテナンスチームが調整いたしました。

目標達成すべての支援者に感謝 — 100%達成しました！

Cloud Hypervisor CVE-2024-45782 Use-after-free leading to VM Escape

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Cloud Hypervisor CVE-2024-45782 Use-after-free leading to VM Escape

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！