Um pesquisador de segurança russo publicou detalhes sobre uma vulnerabilidade zero-day que afeta o VirtualBox. O VirtualBox sempre foi um dos softwares de virtualização mais populares no mercado. É grátis, de código aberto e disponível em todas as plataformas. Atualmente, é desenvolvido e mantido pela Oracle.
De acordo com um arquivo de texto carregado no GitHub, o pesquisador Sergey Zelenyuk descobriu uma cadeia de bugs que podem permitir que códigos maliciosos escapem da máquina virtual do VirtualBox (sistema operacional convidado) e executem o sistema operacional hospedeiro.
Uma vez fora da VM, um invasor alcançaria a camada de privilégio Ring 3 – uma camada para executar código da maioria dos programas do usuário com o mínimo de privilégios.
Ele afirma também que a vulnerabilidade afeta todas as versões atuais do VirtualBox, funciona independentemente do sistema operacional hospedeiro ou convidado que o usuário está executando, e é confiável contra a configuração padrão de VMs recém-criadas.
Como a vulnerabilidade funciona
Zelenyuk mostra detalhes de como o bug pode ser aproveitado em máquinas virtuais configuradas com o adaptador de rede “Intel PRO/1000 MT Desktop (82540EM)” no modo NAT. É a configuração padrão de todos sistemas convidados para acessar redes externas.
De acordo com o guia técnico feito por Zelenyuk, o adaptador de rede é vulnerável, permitindo que um atacante com privilégio root/admin escape para o host Ring 3. Então, usando técnicas existentes, o atacante pode escalar privilégios para Ring – via /dev/vboxdrv.
100% confiável
A exploração que Zelenyuk escreveu depende de duas condições. Embora não seja impossível, um invasor precisa encadear outra vulnerabilidade para conseguir um acesso maior de privilégios no sistema hospedeiro.
Notícias Relacionadas
“A exploração é 100% confiável”, disse Zelenyuk. “Isso significa que ou funciona sempre ou nunca por causa de binários incompatíveis ou outras razões mais sutis que eu não contei.”
Veja o processo no vídeo abaixo:
O Zero-day não é considerado uma ameaça aos ambientes de hospedagem em nuvem, que também dependem muito de máquinas virtuais. A maioria dos serviços de computação em nuvem usa um hypervisor Type-1 (nativo) – que é executado diretamente no hardware do servidor – para gerenciar máquinas virtuais. O VirtualBox é um hypervisor do tipo 2 pois executa uma VM dentro de um sistema operacional já em execução.
Outras falhas encontradas no VirtualBox
Em 2017, Zelenyuk descobriu outra falha no VirtualBox, problema semelhante a este, que a Oracle levou 18 meses para consertar.
Este processo demorado parece ter irritado Zelenyuk, que, em vez de denunciar esse bug à Oracle, decidiu publicar os detalhes on-line sem notificar a empresa.
