V dodávaném hypervizoru OpenBSD byla odhalena , která umožňuje prostřednictvím manipulací na straně hostitelského systému dosáhnout přepsání obsahu oblastí paměti jádra hostitelského prostředí. Problém je způsoben tím, že část fyzických adres hostitelského systému (GPA, Guest Physical Address) je odrazena ve virtuálním adresním prostoru jádra (KVA), ale pro GPA se nepoužívá ochrana proti zápisu do oblastí KVA označených pouze pro čtení. Vzhledem k absenci potřebných kontrol v funkci evmm_update_pvclock() lze dosáhnout předání KVA adres hostitelského systému do volání pmap a přepsat obsah paměti jádra.
Doplnění: Vývojáři OpenBSD vydali pro opravu zranitelnosti.
Zdroj: opennet.ru
