CVE-2022-23087

概要

# e1000 ネットワークアダプタの脆弱性 e1000 ネットワークアダプタは、Ethernet パケットの送信時にさまざまな変更を許可します。これには、IP チェックサムと TCP チェックサムの挿入、Ethernet VLAN ヘッダーの挿入、TCP セグメンテーションオフロード（"TSO"）が含まれます。e1000 デバイスモデルは、送信パケットに対するこれらの変更をシミュレートする際に、変更されたパケットヘッダーを生成するためにオンスタックバッファを使用します。送信パケットに対してチェックサムオフロードが要求されると、e1000 デバイスモデルはゲストが提供した値を使用して、オンスタックバッファ内のチェックサムオフセットを指定しました。このオフセットは、特定のパケットタイプに対して検証されていませんでした。不正な動作をする bhyve ゲストは、ホスト上の bhyve プロセスのメモリを上書きでき、ホストコンテキストでのコード実行につながる可能性があります。bhyve プロセスは Capsicum サンドボックス内で実行され、（FreeBSD のバージョンと bhyve の構成に応じて）この問題を悪用した場合の影響を制限します。

• bhyvePoC

  CVE-2022-23087 の概念実証エクスプロイト。ハイパーバイザーのメモリ破損の脆弱性を悪用する実証です。