Die Schwachstelle im VMM-Hypervisor, der von OpenBSD entwickelt wird, wurde nicht vollständig behoben

Nach der Analyse des von OpenBSD veröffentlichten Patch Sicherheitsproblems im VMM-Hypervisor, das 2015 entdeckt wurde, für das nun neue Angriffsvektoren identifiziert wurden. Darüber hinaus wurde das Problem den Entwicklern bereits im September letzten Jahres gemeldet, aber der Patch wurde entdeckte letzte Woche ein Forscher das Problem
und kam zu dem Schluss, dass der den Nutzern angebotene Patch die Probleme nicht behebt. Der Forscher stellte fest, dass das Problem nicht durch die benachbarte Verteilung der physischen Adressen des Gastsystems (GPA, Guest Physical Address) verursacht wird, ebenso wenig wie durch die physischen Adressen des Host-Systems (HPA). Bei der Überschneidung mit der Seitenstruktur kann das Gastsystem weiterhin den Inhalt der Kernel-Speicherbereiche des Host-Umfelds überschreiben.

Die Schwachstelle wurde von Maxime Villard (Maxime Villard), dem Autor der in NetBSD verwendeten Mechanismen zur Randomisierung des Kernadressraums (KASLR, Kernel Address Space Layout Randomization) und des Hypervisors aufgezeigt. NVMM.

Quelle: opennet.ru