I den medfølgende OpenBSD hypervisor opdaget , der muliggør ved manipulationer på gæstesystemet at opnå overskrivning af indholdet i kerne-memory områderne i host-miljøet. Problemet skyldes, at en del af de fysiske adresser i gæstesystemet (GPA, Guest Physical Address) er reflekteret i det virtuelle adresseområde i kernen (KVA), men der anvendes ingen skrivebeskyttelse for GPA i KVA-områder, der kun er markeret som læsbare. På grund af manglende nødvendige kontroller i funktionen evmm_update_pvclock() kan KVA-adresserne fra host-systemet overføres til pmap-opkaldet og overskrive indholdet i kernen.
Tillæg: OpenBSD udviklerne har udgivet for at rette sårbarheden.
Kilde: opennet.ru
