Zranitelnost v hypervizoru VMM, vyvíjeném OpenBSD, byla opravena neúplně.

Po analýze vydané projektom OpenBSD opravy zranitelnosti v hypervizoru VMM, odhalené minulý týden, zjistil problém ve výzkumu
dospěl k závěru, že navrhovaná oprava pro uživatele neodstraňuje problémy. Výzkumník uvedl, že problém nevzniká kvůli sousednímu rozdělení fyzických adres hostitelské a virtuální (GPA, Guest Physical Address) systému, jakož i fyzických adres hostitelské (HPA) systému. Při překročení strukturou stránky paměti může virtuální systém stále přepsat obsah oblastí paměti jádra hostitelského prostředí.

Zranitelnost odhalil Maxime Villard (Maxime Villard), autor mechanismů pro randomizaci adresního prostoru jádra používaných v NetBSD (KASLR, Kernel Address Space Layout Randomization) a hypervizoru NVMM.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster