Уязвимост в гипервизора VMM, развиван от OpenBSD, се оказа непълно поправена

След анализа на издаденото от проекта OpenBSD поправки уязвимостите в гипервизора VMM, откритата миналата седмица, изследователят, който откри проблема
извърши заключение, че предложената на потребителите пач не решава проблема. Изследователят посочи, че проблемът не произтича от съседното разпределение на физическите адреси на гост системата (GPA, Guest Physical Address) и физическите адреси на хост системата (HPA). При пресичане на структурата на страницата в паметта, гост системата все още може да презаписва съдържанието на областите в паметта на ядрото на хост средата.

Уязвимостта е установил Максим Вилард (Maxime Villard), авторът на механизмите за разпределение на адресите в ядрото, приложими в NetBSD (KASLR, Kernel Address Space Layout Randomization) и хипервизора. NVMM.

Източник: opennet.ru