CVE-2023-29199

Ucieczka z piaskownicy vm2 umożliwiająca RCE na hoście

CVSS 9.8v3.1pub. 2023-04-14upd. 2024-11-21

W bibliotece vm2 (wersje do 3.9.15) istnieje podatność w logice sanityzacji wyjątków transformatora kodu źródłowego, pozwalająca na ucieczkę z piaskownicy. Atakujący może uzyskać prawa do wykonania dowolnego kodu w kontekście hosta — bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

There exists a vulnerability in source code transformer (exception sanitization logic) of vm2 for versions up to 3.9.15, allowing attackers to bypass `handleException()` and leak unsanitized host exceptions which can be used to escape the sandbox and run arbitrary code in host context. A threat actor can bypass the sandbox protections to gain remote code execution rights on the host running the sandbox. This vulnerability was patched in the release of version `3.9.16` of `vm2`.

🤖 Analiza AI

Jak działa

Podatność tkwi w mechanizmie obsługi wyjątków (exception sanitization logic) w transformatorze kodu źródłowego vm2. Funkcja `handleException()` może zostać ominięta, co skutkuje wyciekiem niesanityzowanych wyjątków hosta do kontekstu piaskownicy. Atakujący może następnie wykorzystać te wyjątki do przełamania izolacji piaskownicy i wykonania arbitralnego kodu bezpośrednio na hoście uruchamiającym vm2.

Skutki

Atakujący może całkowicie przełamać izolację piaskownicy vm2 i wykonać dowolny kod (RCE) w kontekście hosta, co może prowadzić do pełnego przejęcia systemu, ujawnienia danych oraz naruszenia integralności i dostępności usług.

Mitygacja

Należy niezwłocznie zaktualizować vm2 do wersji 3.9.16, w której podatność została załatana. Patch dostępny jest w oficjalnym repozytorium projektu oraz opisany w security advisory GHSA-xj72-wvfv-8985.

Kogo dotyczy

vm2 w wersjach do 3.9.15 włącznie (Vm2 Project)

Uwagi

Dostępny jest publiczny proof-of-concept exploitu (gist.github.com/leesh3288/f05730165799bf56d70391f3d9ea187c). Mimo oceny CVSS 9.8 (CRITICAL) podatność nie figuruje w katalogu CISA KEV. Ze względu na publiczny exploit i krytyczny wynik CVSS zaleca się pilne wdrożenie aktualizacji.