Abraxas Labs 公开 VirtualBox SAS 配置类型混淆 PoC

Abraxas Labs 公开了 Oracle VM VirtualBox OSS 7.2.20（f2792cf44）中 SAS1068 MPT CONFIG 类型混淆的 PoC 和复现步骤，目前尚无 CVE 编号，给出的 CVSS 评分为 8.8。 该问题需要虚拟机挂载 SAS1068 控制器（PDM LsiLogicSas，PCI 1000:0054），攻击面为本地客户机。Abraxas Labs 称，其 CONFIG SCSI-SPI Port 0 READ 路径已在实验室复现，可将虚拟机进程堆指针 pManufacturingPage7 及其大小通过 DMA 写入客户机内存。 Abraxas Labs 将该问题定性为虚拟机进程内的任意读写，而非宿主机内核逃逸。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。