番茄系統家園 - 免費重裝系統！簡單裝系統，人人都是裝機大師！
當前位置：首頁>電腦故障 > 主流虛擬化平臺QEMU-KVM被曝存在漏洞，可完全控制母機及其虛擬機

主流虛擬化平臺QEMU-KVM被曝存在漏洞，可完全控制母機及其虛擬機

來源：番茄系統家園瀏覽：時間：2022-04-11 15:52:01

主流虚拟化平台QEMU-KVM被曝存在漏洞，可完全控制母机及其虚拟机>

语音播放文章内容

由深声科技提供技术支持

您的浏览器不支持 audio 元素。

近日，研究人员发现主流虚拟化平台QEMU-KVM存在严重漏洞，攻击者利用该漏洞在一定条件下可通过子机使母机崩溃，导致拒绝服务，甚至完全控制母机和母机上其他商户虚拟机。据悉，这个漏洞很可能将影响到Google、Amazon等国际公司及国内众多知名厂商。

得知，虚拟机相当于母机上的一个隔离进程，黑客通过漏洞控制母机，实现了从虚拟机到母机上的“越狱”。通过这样“成功的越狱”，黑客借此将可实现对母机上所有虚拟机的批量操作。

因此，这是发生在云上的一场“越狱”。

据悉，研究人员已将该漏洞上报给了linux kernel官方，该漏洞同时被国家信息安全漏洞共享平台（CNVD）收录，综合评级为“高危”，并已经协助linuxkernel官方完成漏洞测试和修复，社区及相关厂商也已相继发布安全公告和修复版本。

以往漏洞更多是存在于用户态层面，此次发现的QEMU-KVM漏洞则存在于虚拟化母机内核层面，涉及的权限、造成的影响比用户态层面都要大很多，可以让整个服务器瘫痪，甚至控制母机内核，进而影响服务器上所有商户的业务。

Blade Team技术负责人Cradmin介绍说，虚拟化平台QEMU-KVM的vhost内核模块存在一个缓冲区溢出漏洞，可在虚拟子机热迁移场景下触发。热迁移是云服务厂商为了解决机器故障或优化计算资源的常见操作，可能每天都会进行。攻击者可以借此机会，通过漏洞实现虚拟机逃逸攻击，操纵子机使母机内核崩溃或在物理机内核中执行恶意代码，进而完全控制母机。

云上商户本各自处在互不影响的虚拟机之中，但该漏洞一旦被黑客利用，就可以实现云端“越狱”，控制母机，进而对云平台上的众多商户产生影响。

值得一提的是，各云厂商的热迁移实现机制并不完全相同，不排除存在这样的攻击场景：即使云厂商没有进行主动的热迁移，黑客如果购买了相应的虚拟机，也可通过造成母机过载，主动诱发热迁移，借此完成“虚拟机-母机-云上其他商户”的攻击链路。

然而，该漏洞造成的危害不仅于此。

QEMU-KVM作为云厂商广泛使用的主流虚拟化平台，国内外主流厂商均在使用中，其中不乏Google、Amazon等这样的国际知名厂商，国内众多头部厂商也在广泛使用中。

可以想象，一旦这样的虚拟机内核逃逸漏洞被黑客利用，将会波及到多少公司，又将波及多少用户的信息财产安全。

主流虚拟化平台QEMU-KVM被曝存在漏洞，可完全控制母机及其虚拟机

截至目前，Linux内核主线已将腾讯云提交的安全补丁纳入官方版本对外发布，其他发行版厂商(RedHat/Ubuntu等)也已相继发布安全公告和修复版本。

该漏洞同时也被国家信息安全漏洞共享平台（CNVD）收录(https://www.cnvd.org.cn/webinfo/show/5233)，后者对该漏洞的综合评级为“高危”。

主流虚拟化平台QEMU-KVM被曝存在漏洞，可完全控制母机及其虚拟机

推薦系統

  • 雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統 sp3 系統下載

    雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統 sp3 系統下載64位
    系統大?。?/em>0MB系統類型：WinXP

    雨林木風在系統方面技術積累雄厚深耕多年，打造了國內重裝系統行業(yè)知名品牌，雨林木風WindowsXP其系統口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統，雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統 sp3 系統下載，有需要的朋友速度下載吧。

    系統等級：
    進入下載 >

  • 蘿卜家園win7純凈版 ghost系統下載 x64 聯想電腦專用

    蘿卜家園win7純凈版 ghost系統下載 x64 聯想電腦專用64位
    系統大小：0MB系統類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統，此版本優(yōu)化更新了大量的驅動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統等級：
    進入下載 >

  • 雨林木風xp系統 xp系統純凈版 winXP ghost xp sp3 純凈版系統下載

    雨林木風xp系統 xp系統純凈版 winXP ghost xp sp3 純凈版系統下載64位
    系統大小：1.01GB系統類型：WinXP

    雨林木風xp系統 xp系統純凈版 winXP ghost xp sp3 純凈版系統下載，雨林木風WinXP系統技術積累雄厚深耕多年，采用了新的系統功能和硬件驅動，可以更好的發(fā)揮系統的性能，優(yōu)化了系統、驅動對硬件的加速，加固了系統安全策略，運行環(huán)境安全可靠穩(wěn)定。

    系統等級：
    進入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統下載64位
    系統大?。?/em>0MB系統類型：Win10

    蘿卜家園在系統方面技術積累雄厚深耕多年，打造了國內重裝系統行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統下載,其系統口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統,一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

    系統等級：
    進入下載 >

  • 蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統下載

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統下載64位
    系統大小：0MB系統類型：Win10

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 ghost X64位 系統下載，蘿卜家園在系統方面技術積累雄厚深耕多年，打造了國內重裝系統行業(yè)的蘿卜家園品牌，其系統口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統,一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內鏡像版，基于國內用戶的習慣，做

    系統等級：
    進入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網下載64位
    系統大?。?/em>0MB系統類型：Win11

    蘿卜家園在系統方面技術積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網正式版可以更好的發(fā)揮系統的性能，優(yōu)化了系統、驅動對硬件的加速，使得軟件在WINDOWS11系統中運行得更加流暢，加固了系統安全策略，WINDOWS11系統在家用辦公上跑分表現都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

    系統等級：
    進入下載 >

熱門系統