CVE-2021-3656

概要

KVMのAMDコードにおけるSVMネスト型仮想化のサポートに欠陥が見つかりました。この欠陥は、L1ゲストがネスト型ゲスト（L2）を生成・処理するために提供するVMCB（仮想マシン制御ブロック）を処理する際に発生します。「virt_ext」フィールドの検証が不適切なため、この問題により、悪意のあるL1がL2ゲストのVMLOAD/VMSAVEインターセプトとVLS（仮想VMLOAD/VMSAVE）の両方を無効化できる可能性があります。その結果、L2ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏えい、またはゲストからホストへのエスケープの可能性が生じます。

• CVE-2021-3656-DemoPoC

  CVE-2021-3656の実証、KVMのネストされた仮想化の脆弱性で、L2ゲストがVMLOAD/VMSAVEインターセプトをバイパスし、ホストの物理メモリを読み書きできるようになります。テスト用のセットアップガイドを含みます。