CVE-2021-3656-Demo

CVE-2021-3656:

Este problema es causado por la falta de validación del campo virt_ext del VMCB y permite que un invitado L1 malicioso deshabilite tanto las interceptaciones de VMLOAD/VMSAVE como el VLS (Virtual VMLOAD/VMSAVE) para el invitado L2. Bajo estas circunstancias, el invitado L2 puede ejecutar VMLOAD/VMSAVE sin interceptación y, por lo tanto, leer/escribir partes de la memoria física del host.

Configuración del entorno para acceder al kernel de Linux:

1. Puedes usar un contenedor Docker o una máquina virtual. Haré lo posible con un contenedor Docker.

2. Necesitas tener Docker Desktop configurado en MAC o Windows. Si tienes una máquina Linux por defecto, puedes ignorar todos estos pasos.

3. A continuación, debes extraer una imagen de ubuntu desde: ubuntu - Official Image | Docker Hub

   a. En Windows puedes escribir "docker pull ubuntu" en PowerShell o CMD

   b. Lo mismo para MAC i. Nota: Esto descargará la última versión de ubuntu. Quizás quieras descargar una versión anterior para tener una versión más antigua de su kernel. ii. Crea un directorio con un Dockerfile. El archivo como mínimo debe tener: "FROM ubuntu:16.04" iii. Para obtener una versión anterior escribe: "docker build -t ubuntu-xenial" por ejemplo iv. Para ver tus imágenes actuales escribe: "docker image ls"

   c. Una vez que ejecutes el comando del paso iii, el sistema te proporcionará un ID de contenedor. i. Puedes verificar con "docker container ls" para asegurarte de que el contenedor esté disponible

   d. Para acceder a este contenedor, escribe: "docker exec -it "

   e. Ahora deberías estar dentro de tu contenedor en el directorio "/"

   f. Este exploit fue encontrado en la versión del kernel 4.13; debemos asegurarnos de que esa sea la versión que está ejecutando nuestro entorno de trabajo. i. Para verificar escribe: uname -r

   g. Desde aquí, encuentra el directorio del kernel escribiendo: "cd sys/kernel"

   h. Desde aquí no avancé mucho porque no encontré la forma de degradar a la versión 4.13 del kernel.

   i. También intenté degradar usando máquinas virtuales, pero tampoco funcionó.

REFERENCIAS:

● oss-security - ○ Esta es una visión general de dos vulnerabilidades encontradas en el código AMD de KVM para la virtualización anidada soportada.