ওপেনবিএসডি প্রকল্পের দ্বারা তৈরি ভিএমএম হাইপারভাইজারে দুর্বলতা

হাইপারভাইজারে ওপেনবিএসডি দিয়ে পাঠানো হয়েছে VMM চিহ্নিত দুর্বলতা, যা গেস্ট সিস্টেমের পাশে ম্যানিপুলেশনের মাধ্যমে হোস্ট পরিবেশের কার্নেল মেমরি এলাকার বিষয়বস্তু ওভাররাইট করতে দেয়। গেস্ট সিস্টেমের কিছু ফিজিক্যাল অ্যাড্রেস (জিপিএ, গেস্ট ফিজিক্যাল অ্যাড্রেস) কার্নেল ভার্চুয়াল অ্যাড্রেস স্পেসে (কেভিএ) প্রতিফলিত হওয়ার কারণে সমস্যাটি ঘটে, কিন্তু রিড-এ জিপিএ-তে লেখার সুরক্ষা প্রয়োগ করা হয় না। শুধুমাত্র কেভিএ এলাকা। evmm_update_pvclock() ফাংশনে প্রয়োজনীয় চেকের অভাবের কারণে, হোস্ট সিস্টেমের KVA ঠিকানাগুলি pmap কলে পাস করা এবং কার্নেল মেমরির বিষয়বস্তু পুনরায় লেখা সম্ভব।

আপডেট: OpenBSD বিকাশকারীরা প্রকাশ করেছে তালি দুর্বলতা ঠিক করতে।

উত্স: opennet.ru