Bu araştırma, güvenilmeyen kodları mikro sanal makinelerde (microVM) izole etmek için tasarlanan hafif sanallaştırma teknolojisi Firecracker'a yönelik karmaşık bir sömürü zincirini detaylandırıyor. Saldırganlar, KVM RUN ioctl sistem çağrısından dönerken vCPU iş parçacığının kaydedilmiş register durumunu manipüle ederek ana makinede root seviyesinde kod çalıştırma yetkisi elde etti. Bu yöntem, daha önce kanıtlanmış bir ana makine bellek primitifini (PwnEscape Bölüm 1) temel alıyor; bu sayede konuk sanal makine, ana makinenin fiziksel belleğine erişip değişiklik yapabiliyor. Firecracker iş parçacığının durumunu tutan spesifik pt regs yapısını tespit eden sömürü, komut işaretçisini (instruction pointer) VMM işlem bağlamında rastgele kod çalıştıracak şekilde yönlendirerek fiilen...

Konular: Siber Güvenlik, Sanallaştırma ve Sömürü Geliştirme

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: www.coinspect.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.