CVE-2022-23087

Riepilogo

Gli adattatori di rete e1000 consentono una varietà di modifiche a un pacchetto Ethernet durante la trasmissione. Queste includono l'inserimento di checksum IP e TCP, l'inserimento di un header VLAN Ethernet e l'offload della segmentazione TCP ("TSO"). Il modello di dispositivo e1000 utilizza un buffer sullo stack per generare l'header del pacchetto modificato quando simula queste modifiche sui pacchetti trasmessi. Quando viene richiesto l'offload del checksum per un pacchetto trasmesso, il modello di dispositivo e1000 utilizzava un valore fornito dall'ospite per specificare l'offset del checksum nel buffer sullo stack. L'offset non veniva convalidato per alcuni tipi di pacchetto. Un guest bhyve con comportamento anomalo poteva sovrascrivere la memoria nel processo bhyve sull'host, portando potenzialmente all'esecuzione di codice nel contesto dell'host. Il processo bhyve viene eseguito in una sandbox Capsicum, che (a seconda della versione di FreeBSD e della configurazione di bhyve) limita l'impatto dello sfruttamento di questo problema.

• bhyvePoC

  Exploit proof-of-concept per CVE-2022-23087 che dimostra lo sfruttamento di una vulnerabilità di corruzione della memoria dell'hypervisor.