San VENOM, veleno nel floppy virtuale

Patrono delle macchine virtuali, dei lettori di floppy che nessuno usa più e delle righe di codice dimenticate dal 2004.

Vita

Il 13 maggio 2015 Jason Geffner di CrowdStrike rivelò VENOM (CVE-2015-3456): un buffer overflow nell'emulazione del controller del floppy in QEMU, usato da KVM e Xen. Dalla macchina virtuale si poteva mandare in crash l'host o, forse, eseguirvi codice, scappando così dalla propria gabbia verso le altre VM vicine. Il bello è che il floppy virtuale era vulnerabile anche quando nessun floppy era collegato, e il codice era lì dal 2004.

Preghiera

O San VENOM, che esci dalla gabbia passando da un lettore di floppy, fa' che le nostre macchine virtuali restino ciascuna a casa propria. Amen.

Come si festeggia

Si festeggia aggiornando QEMU e sorridendo all'idea di un attacco che passa dal floppy nel 2015.

Anche il floppy che non c’è può morderti.