Vulnerabilidade Crítica de Escape de VM Descoberta no KVM: Falha Permite Acesso Ilegal a Sistemas

A vulnerabilidade CVE-2026-53360, um escape de VM no KVM, expõe uma falha crítica na manipulação de buffers do handler SEV-SNP Page State Change (PSC). Essencialmente, uma máquina virtual maliciosa explorava um erro de validação de limites. Em vez de checar o tamanho do buffer alocado, o sistema validava contra uma constante de protocolo, permitindo que a VM l desse um buffer pequeno e, na sequência, solicitasse o processamento de muitas entradas. Isso levava a uma leitura ou escrita fora dos limites (heap out-of-bounds) na memória do kernel do host.

Essa brecha permitia a criação de primitivas de ataque robustas. Entre elas, um oráculo de falha que revelava a estrutura da heap adjacente, uma escrita restrita que podia manipular ponteiros ou contadores de referência, e um vazamento de GFN (Guest Frame Number) para o QEMU, que expunha informações críticas sobre a memória. A falha reside na forma como o KVM processa as solicitações PSC via GHCB (Guest-Hypervisor Communication Block) de VMs com SEV-SNP ativado. A expectativa de que a área scratch estaria sempre dentro do buffer GHCB Shared era violada, abrindo caminho para a alocação de um buffer externo pequeno e, consequentemente, o ataque de OOB.

A correção da CVE-2026-53360 não foi simples. A abordagem inicial de um dos pesquisadores focava em adicionar um simples cheque de limites no loop de processamento. No entanto, a equipe do kernel do Linux implementou uma solução mais abrangente e fundamental, que eliminou a causa raiz do problema.

A principal mudança foi a rejeição de alocações externas para a área 'scratch' em VMs SEV-SNP, uma prática que o protocolo não deveria permitir. Isso garantiu que o buffer sempre teria um tamanho fixo e conhecido. Além disso, foram introduzidos mecanismos de READ_ONCE() para as variáveis lidas do convidado, mitigando ataques de Time-of-Check-Time-of-Use (TOCTOU), onde o convidado poderia alterar os valores entre a verificação e o uso. Essa correção não só tapou a brecha do OOB, mas também impediu todo um tipo de ataques baseados na manipulação do tamanho do buffer, uma solução mais elegante e segura.

Esta vulnerabilidade KVM destaca um ponto crítico na segurança de ambientes virtualizados, especialmente em nuvem. O KVM é a base de muitos provedores de nuvem, e um escape de VM permite que um invasor rompa o isolamento entre a máquina virtual do cliente e o sistema operacional host do provedor. Isso significa que dados sensíveis de outros clientes ou a infraestrutura do provedor podem ser acessados, comprometendo a privacidade, integridade e disponibilidade.

O fato de a falha afetar máquinas com SEV-SNP, uma tecnologia projetada para computação confidencial e proteção de dados contra o próprio hypervisor, é particularmente preocupante. Ela mostra que mesmo com hardware de segurança avançado, falhas na implementação de software podem minar a confiança. A vulnerabilidade também reitera a necessidade de validações rigorosas de entrada e o combate à 'state explosion' no código, onde múltiplos estados válidos podem levar a interações inseguras. Prevenção de ataques guest-to-host é vital para a resiliência de qualquer plataforma de nuvem.