Bregusrwydd yn y hypervisor VMM a ddatblygwyd gan y prosiect OpenBSD

Yn yr hypervisor a gyflenwir gan OpenBSD VMM a nodwyd bregusrwydd, sy'n caniatΓ‘u, trwy driniaethau ar ochr y system westai, i drosysgrifo cynnwys ardaloedd cof cnewyllyn yr amgylchedd gwesteiwr. Mae'r broblem yn cael ei hachosi gan y ffaith bod rhan o'r cyfeiriadau corfforol gwestai (GPA, Cyfeiriad Corfforol Gwadd) wedi'i fapio i'r gofod cyfeiriad rhithwir cnewyllyn (KVA), ond nid oes gan y GPA amddiffyniad ysgrifennu yn berthnasol i'r ardaloedd KVA sydd wedi'u marcio'n ddarllen-yn-unig. . Oherwydd diffyg gwiriadau angenrheidiol yn y swyddogaeth evmm_update_pvclock(), mae'n bosibl trosglwyddo cyfeiriadau KVA y system gwesteiwr i'r alwad pmap a throsysgrifo cynnwys cof y cnewyllyn.

Diweddariad: Mae datblygwyr OpenBSD wedi rhyddhau clwt i drwsio'r bregusrwydd.

Ffynhonnell: opennet.ru

Ychwanegu sylw