VMware已為該虛擬機(jī)逃逸重要漏洞發(fā)布安全補(bǔ)丁

VMware針對(duì)在最近一次中國(guó)黑客大賽中發(fā)現(xiàn)的虛擬機(jī)（VM）逃逸重要漏洞發(fā)布安全補(bǔ)丁。

據(jù)報(bào)道，VMware已為該虛擬機(jī)（VM）逃逸重要漏洞（CVE-2018-6981與CVE-2018-6982）發(fā)布安全補(bǔ)丁，該漏洞由研究員張焱宇近期在中國(guó)GeekPwn2018黑客大賽中發(fā)現(xiàn)。

這些程序錯(cuò)誤是由vmxnet3虛擬網(wǎng)絡(luò)適配器中未初始化的堆棧內(nèi)存使用錯(cuò)誤導(dǎo)致的。而這些錯(cuò)誤僅在vmxnet3適配器允許的情況下才可用。

由VMware發(fā)布的通知可知，“VMware ESXi、Fusion與Workstation的vmxnet3虛擬網(wǎng)絡(luò)適配器中包含未初始化的堆棧內(nèi)存使用。啟用vmxnet3時(shí)，該問(wèn)題會(huì)允許虛擬機(jī)在宿主機(jī)上執(zhí)行代碼。所有的vmxnet3均受此問(wèn)題影響?！?/p>

虛擬主機(jī)可利用漏洞“CVE-2018-6981”在主機(jī)上執(zhí)行任意代碼，影響VMware ESXi、Fusion與Workstation產(chǎn)品。而漏洞“CVE-2018-6982”可導(dǎo)致從主機(jī)到虛擬機(jī)的信息泄露，該漏洞只影響ESXi。

GeekPwn是由中國(guó)公司碁震云計(jì)算（Keen Cloud Tech）于2014年在中國(guó)發(fā)起并舉辦的知名黑客大賽，且自2017起，該賽事也開(kāi)始在美國(guó)舉行。

最新賽事GeekPwn2018于10月24與25日在上海舉行，主辦方提供總額80萬(wàn)美元的獎(jiǎng)池。今年，一名中國(guó)的研究員發(fā)現(xiàn)一個(gè)虛擬機(jī)到宿主機(jī)的逃逸漏洞，該漏洞與其他小問(wèn)題一起影響多個(gè)VMware產(chǎn)品。

該漏洞非常重要，因?yàn)檫@是專家首次成功嘗試逃逸VMwareESXi，并在宿主系統(tǒng)中獲取root shell。

該虛擬化軟件巨頭已為這兩個(gè)漏洞發(fā)布補(bǔ)丁與更新。