本文來自安全客平臺（www.anquanke.com），作者：360CERT安全通告，站長之家經(jīng)授權(quán)轉(zhuǎn)載。

0x01 漏洞簡述

2020 年 08 月 25 日，360CERT監(jiān)測發(fā)現(xiàn)qemu發(fā)布了qemu 內(nèi)存越界漏洞的風(fēng)險公告，該突破編號為CVE-2020-14364，突破等級：嚴(yán)重，突破得分：10。

qemu已發(fā)布安全補(bǔ)丁

攻擊者通過構(gòu)造特殊的內(nèi)存數(shù)據(jù)，可造成虛擬機(jī)逃逸并執(zhí)行任意代碼的影響。

與此，360CERT建議廣大用戶及時將qemu應(yīng)用最新修復(fù)方案。同時，請準(zhǔn)備資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。

0x02 風(fēng)險等級

360CERT該突破的評估結(jié)果如下

0x03 進(jìn)攻詳情

CVE-2020-14364：內(nèi)存越界突破

該漏洞存在于Qemu USB模塊，可造成越界讀寫器，變得實現(xiàn)虛擬機(jī)逃逸。

根據(jù)補(bǔ)丁分析防御成因為：

當(dāng)s-> setup_len獲得的值大于(s-> data_buf)時，返回時沒有將s-> setup_len的值清零。導(dǎo)致后續(xù)在函數(shù)do_token_in或do_token_out使用s-> setup_len時出現(xiàn)越界交叉誤差。

0x04 影響版本

• qemu：qemu：全版本

0x05 修復(fù)建議

通用修補(bǔ)建議

及時更新官方修復(fù)補(bǔ)丁，補(bǔ)丁地址：

XSA-335 – Xen安全公告

紅帽：

紅帽客戶門戶

德班：

德班CVE-2020-14364

0x06 時間線

2020-08-13ISC2020 第八屆互聯(lián)網(wǎng)安全大會公開漏洞信息

2020-08-24Qemu官方更新安全補(bǔ)丁

2020-08-25360CERT發(fā)布突破公告

0x07 參考鏈接

1. XSA-335 – Xen安全公告
2. ISC2020：Qemu-kvm和ESXI虛擬機(jī)逃逸示例分享

（舉報）