騰訊Blade Team發(fā)現(xiàn)云虛擬化平臺逃逸漏洞

隨著云技術(shù)的快速發(fā)展和迭代更新，各行各業(yè)都在“云”中快速成長，安全性顯得尤為重要。而云時代軟硬件的“云交互”，對安全來說也意味著新的挑戰(zhàn)。

近日，騰訊Blade Team團隊在針對云上虛擬化安全研究中，發(fā)現(xiàn)了主流虛擬化平臺QEMU-KVM的嚴重漏洞，攻擊者利用該漏洞在一定條件下可通過子機使母機崩潰，導致拒絕服務(wù)，甚至完全控制母機和母機上其他商戶虛擬機。據(jù)悉，這個漏洞很可能將影響到Google、Amazon等國際公司及國內(nèi)眾多知名廠商。

這是發(fā)生在云上的一場“越獄”。虛擬機相當于母機上的一個隔離進程，黑客通過漏洞控制母機，實現(xiàn)了從虛擬機到母機上的“越獄”。通過這樣“成功的越獄”，黑客借此將可實現(xiàn)對母機上所有虛擬機的批量操作。

Blade Team已把該漏洞上報給了linux kernel官方，該漏洞同時被國家信息安全漏洞共享平臺(CNVD)收錄，綜合評級為“高?！薄?/p>

截至目前，Blade Team已聯(lián)合騰訊云虛擬化開發(fā)團隊協(xié)助linux kernel官方完成漏洞測試和修復，社區(qū)及相關(guān)廠商也已相繼發(fā)布安全公告和修復版本。

以點帶面：拿下一個漏洞，控制整個母機

以往漏洞更多是存在于用戶態(tài)層面，此次Blade Team發(fā)現(xiàn)的QEMU-KVM漏洞則存在于虛擬化母機內(nèi)核層面。這方面不僅鮮少有人成功攻破，而且涉及的權(quán)限、造成的影響比用戶態(tài)層面都要大很多，可以讓整個服務(wù)器癱瘓，甚至控制母機內(nèi)核，進而影響服務(wù)器上所有商戶的業(yè)務(wù)。

Blade Team技術(shù)負責人Cradmin介紹說，虛擬化平臺QEMU-KVM的vhost內(nèi)核模塊存在一個緩沖區(qū)溢出漏洞，可在虛擬子機熱遷移場景下觸發(fā)。熱遷移是云服務(wù)廠商為了解決機器故障或優(yōu)化計算資源的常見操作，可能每天都會進行。攻擊者可以借此機會，通過漏洞實現(xiàn)虛擬機逃逸攻擊，操縱子機使母機內(nèi)核崩潰或在物理機內(nèi)核中執(zhí)行惡意代碼，進而完全控制母機。

云上商戶本各自處在互不影響的虛擬機之中，但該漏洞一旦被黑客利用，就可以實現(xiàn)云端“越獄”，控制母機，進而對云平臺上的眾多商戶產(chǎn)生影響。

值得一提的是，各云廠商的熱遷移實現(xiàn)機制并不完全相同，不排除存在這樣的攻擊場景：即使云廠商沒有進行主動的熱遷移，黑客如果購買了相應(yīng)的虛擬機，也可通過造成母機過載，主動誘發(fā)熱遷移，借此完成“虛擬機-母機-云上其他商戶”的攻擊鏈路。這樣由點到面的損失，特別是在to B領(lǐng)域，將極為嚴重。

烏云籠罩：國內(nèi)外眾多知名廠商或受波及

然而，該漏洞造成的危害不僅于此。

QEMU-KVM作為云廠商廣泛使用的主流虛擬化平臺，國內(nèi)外主流廠商均在使用中，其中不乏Google、Amazon等這樣的國際知名廠商，國內(nèi)眾多頭部廠商也在廣泛使用中。

可以想象，一旦這樣的虛擬機內(nèi)核逃逸漏洞被黑客利用，將會波及到多少公司，又將波及多少用戶的信息財產(chǎn)安全。

Blade Team在發(fā)現(xiàn)該逃逸漏洞后，已把該漏洞上報給了linux kernel官方，并聯(lián)合騰訊云虛擬化開發(fā)團隊，協(xié)助kernel社區(qū)對其進行測試和修復，同時Blade Team也按照社區(qū)規(guī)范對漏洞細節(jié)進行了負責任的披露(Blade Team官網(wǎng)披露詳情：https://blade.tencent.com/achievements/v-ghost/)。

截至目前，Linux內(nèi)核主線已將騰訊云提交的安全補丁納入官方版本對外發(fā)布，其他發(fā)行版廠商(RedHat/Ubuntu等)也已相繼發(fā)布安全公告和修復版本。

該漏洞同時也被國家信息安全漏洞共享平臺(CNVD)收錄，后者對該漏洞的綜合評級為“高?！?。

整裝待發(fā)：Blade Team為云上安全保駕護航

這是騰訊Blade Team在云上安全護衛(wèi)征程上的又一重要發(fā)現(xiàn)。

騰訊Blade Team由騰訊安全平臺部創(chuàng)立，致力于互聯(lián)網(wǎng)前沿技術(shù)安全研究。自成立以來，Tencent Blade Team已經(jīng)發(fā)現(xiàn)了谷歌、蘋果、亞馬遜、微軟等多個國際知名廠商100多個安全漏洞，得到互聯(lián)網(wǎng)行業(yè)、廠商以及國際安全社區(qū)的廣泛認可。

產(chǎn)業(yè)互聯(lián)網(wǎng)時代，“上云”已經(jīng)成為各行各業(yè)數(shù)字化轉(zhuǎn)型過程中的關(guān)鍵一步，云安全不容忽視。Cradmin表示，騰訊Blade Team希望通過對互聯(lián)網(wǎng)前沿攻防技術(shù)的研究，和眾多廠商一起，共同助力提升云生態(tài)安全能力，為云上安全保駕護航。