导航菜单
图片
自定内容
天拓明达电子
自定内容

质量是成功的伙伴,贯标是质量的保障 

品质合格是尽社会的义务,品质卓越是对社会的贡献

北京天拓明达





新闻资讯

NEWS CENTER

文章分类
文章正文
主流虚拟化平台
作者:管理员    发布于:2020-07-06 16:43:52    文字:【】【】【
 

主流虚拟化平台QEMU-KVM被曝存在漏洞,可完全控制母机及其虚拟机

近日,研究人员发现主流虚拟化平台QEMU-KVM存在严重漏洞,攻击者利用该漏洞在一定条件下可通过子机使母机崩溃,导致拒绝服务,甚至完全控制母机和母机上其他商户虚拟机。据悉,这个漏洞很可能将影响到GoogleAmazon等国际公司及国内众多知名厂商。

雷锋网得知,虚拟机相当于母机上的一个隔离进程,黑客通过漏洞控制母机,实现了从虚拟机到母机上的越狱。通过这样成功的越狱,黑客借此将可实现对母机上所有虚拟机的批量操作。

因此,这是发生在云上的一场越狱

据悉,研究人员已将该漏洞上报给了linux kernel官方,该漏洞同时被国家信息安全漏洞共享平台(CNVD)收录,综合评级为高危,并已经协助linux kernel官方完成漏洞测试和修复,社区及相关厂商也已相继发布安全公告和修复版本。

以往漏洞更多是存在于用户态层面,此次发现的QEMU-KVM漏洞则存在于虚拟化母机内核层面,涉及的权限、造成的影响比用户态层面都要大很多,可以让整个服务器瘫痪,甚至控制母机内核,进而影响服务器上所有商户的业务。

Blade Team技术负责人Cradmin介绍说,虚拟化平台QEMU-KVMvhost内核模块存在一个缓冲区溢出漏洞,可在虚拟子机热迁移场景下触发。热迁移是云服务厂商为了解决机器故障或优化计算资源的常见操作,可能每天都会进行。攻击者可以借此机会,通过漏洞实现虚拟机逃逸攻击,操纵子机使母机内核崩溃或在物理机内核中执行恶意代码,进而完全控制母机。

云上商户本各自处在互不影响的虚拟机之中,但该漏洞一旦被黑客利用,就可以实现云端越狱,控制母机,进而对云平台上的众多商户产生影响。

值得一提的是,各云厂商的热迁移实现机制并不完全相同,不排除存在这样的攻击场景:即使云厂商没有进行主动的热迁移,黑客如果购买了相应的虚拟机,也可通过造成母机过载,主动诱发热迁移,借此完成虚拟机-母机-云上其他商户的攻击链路。

然而,该漏洞造成的危害不仅于此。

QEMU-KVM作为云厂商广泛使用的主流虚拟化平台,国内外主流厂商均在使用中,其中不乏GoogleAmazon等这样的国际知名厂商,国内众多头部厂商也在广泛使用中。

可以想象,一旦这样的虚拟机内核逃逸漏洞被黑客利用,将会波及到多少公司,又将波及多少用户的信息财产安全。


  

截至目前,Linux内核主线已将腾讯云提交的安全补丁纳入官方版本对外发布,其他发行版厂商(RedHat/Ubuntu)也已相继发布安全公告和修复版本。

该漏洞同时也被国家信息安全漏洞共享平台(CNVD)收录(https://www.cnvd.org.cn/webinfo/show/5233),后者对该漏洞的综合评级为高危


自定内容


关于我们



产品展示



新闻中心

联系我们


脚注信息

COPYRIGHT © 2019  北京天拓明达电子科技有限公司 ALL RIGHTS SERVED | POWERED BY DURIAN

联系方式


全国统一服务热线:
400 082 9011


在线
客服

在线客服服务时间:9:00-24:00

选择下列客服马上在线沟通:

客服
热线

150 1379 7674
7*24小时客服服务热线

关注
微信

关注官方微信