CVE-2022-23087

Résumé

Les adaptateurs réseau e1000 permettent diverses modifications d'un paquet Ethernet lors de sa transmission. Celles-ci incluent l'insertion de sommes de contrôle IP et TCP, l'insertion d'un en-tête VLAN Ethernet et la segmentation TCP (« TSO »). Le modèle de périphérique e1000 utilise un tampon sur la pile pour générer l'en-tête de paquet modifié lors de la simulation de ces modifications sur les paquets transmis. Lorsqu'une somme de contrôle est demandée pour un paquet transmis, le modèle de périphérique e1000 utilisait une valeur fournie par l'invité pour spécifier le décalage de la somme de contrôle dans le tampon sur la pile. Le décalage n'était pas validé pour certains types de paquets. Un invité bhyve malveillant pouvait écraser la mémoire du processus bhyve sur l'hôte, pouvant conduire à une exécution de code dans le contexte de l'hôte. Le processus bhyve s'exécute dans un bac à sable Capsicum, qui (selon la version de FreeBSD et la configuration de bhyve) limite l'impact de l'exploitation de ce problème.

• bhyvePoC

  Exploit de preuve de concept pour CVE-2022-23087 démontrant l'exploitation d'une vulnérabilité de corruption de mémoire d'un hyperviseur.