Krytyczna luka bez poprawki: maszyna wirtualna odczytuje pamięć serwera, na którym działa

Krytyczna luka w kodzie sieciowym jądra systemu operacyjnego pozwala programowi uruchomionemu w maszynie wirtualnej odczytywać pamięć serwera, na którym ta maszyna działa. Poprawki na razie nie ma, a śladów użycia w prawdziwym ataku nie stwierdzono. Badacz wykazał wyciek na produkcyjnych piaskownicach jednej z platform chmurowych, a platforma to potwierdziła. Każdy pakiet wysłany z maszyny wirtualnej wynosi około 32 bajtów pamięci hosta, a odczyt trwa, dopóki pakiety płyną. W laboratorium dwa spreparowane pakiety wyłączyły host razem ze wszystkimi piaskownicami, a ta sama luka dała przejęcie uprawnień administratora hosta. Badacz zastrzega, że to wynik laboratoryjny, a nie atak na środowisko produkcyjne dostawcy.

Kogo dotyczy

Luka siedzi w samym jądrze, a nie w konfiguracji jednej chmury, więc sięga warstwy, którą dostawcy chmurowi oddzielają od siebie obciążenia różnych klientów. Chodzi o usługi, w których kod wielu klientów działa w maszynach wirtualnych na wspólnym serwerze. Lukę zgłoszono prywatnie, zanim ją upubliczniono.