CVE-2022-23087

요약

# e1000 네트워크 어댑터 취약점 e1000 네트워크 어댑터는 이더넷 패킷이 전송될 때 다양한 수정을 허용합니다. 여기에는 IP 및 TCP 체크섬 삽입, 이더넷 VLAN 헤더 삽입, TCP 세그멘테이션 오프로드("TSO")가 포함됩니다. e1000 장치 모델은 전송 패킷에 대해 이러한 수정을 시뮬레이션할 때 수정된 패킷 헤더를 생성하기 위해 스택 내 버퍼(on-stack buffer)를 사용합니다. 전송 패킷에 대해 체크섬 오프로드가 요청되면, e1000 장치 모델은 게스트가 제공한 값을 사용하여 스택 내 버퍼의 체크섬 오프셋을 지정했습니다. 특정 패킷 유형에 대해서는 오프셋이 검증되지 않았습니다. 잘못 동작하는 bhyve 게스트는 호스트의 bhyve 프로세스 메모리를 덮어쓸 수 있으며, 이로 인해 호스트 컨텍스트에서 코드 실행이 발생할 수 있습니다. bhyve 프로세스는 Capsicum 샌드박스에서 실행되며, 이는 (FreeBSD 버전 및 bhyve 구성에 따라) 이 문제를 악용할 때의 영향을 제한합니다.

• bhyvePoC

  CVE-2022-23087에 대한 개념 증명 익스플로잇으로, 하이퍼바이저 메모리 손상 취약점의 악용을 시연합니다.