CVE-2022-31705

परिचय

• https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html
• विंडोज वीएमवेयर वर्कस्टेशन 16.2.0 पर परीक्षण करें, गेस्ट ओएस उबंटू सर्वर 22 के साथ
• कम से कम एक यूएसबी डिवाइस गेस्ट मशीन से जुड़ा होना चाहिए
• 'qh->field4' को ehci.c कोड में बदलें
• पीओसी को कंपाइल और रन करने के लिए 'sudo ./run.sh' टाइप करें

उदाहरण

• 'lsusb' का उपयोग करके डिवाइस आईडी निर्धारित करें, फिर उस डिवाइस आईडी का उपयोग करके 'qh->field4' सेट करें

• vmx कोड गेस्ट फिजिकल मेमोरी पढ़ने के लिए 0x18 आकार (आकार को कोड में नियंत्रित किया जा सकता है) का एक स्ट्रक्ट बफर आवंटित करेगा।

• इस स्ट्रक्ट का कुल आकार 0x400 होगा

• इस स्ट्रक्ट का पता 0x26d6caa80d0 है

• अंत में, vmx 0x800 आकार (कोड में नियंत्रित किया जा सकता है) की फिजिकल मेमोरी को 0x2606CAA84C0 पर पढ़ेगा, जो 0x26d6caa80d0 का अंतिम 0x10 बाइट है (पहले 0x8 आवंटन चरण में पहले ही पढ़ा जा चुका है)

• निश्चित रूप से, यह एक OOB राइट का कारण बनेगा।