ઓપનબીએસડી પ્રોજેક્ટ દ્વારા વિકસિત VMM હાઇપરવાઇઝરમાં નબળાઈ

ઓપનબીએસડી દ્વારા પૂરા પાડવામાં આવેલ હાઇપરવાઇઝરમાં વીએમએમ ઓળખાયેલ નબળાઈ, જે મહેમાન સિસ્ટમની બાજુમાં ચાલાકી દ્વારા, યજમાન પર્યાવરણના કર્નલના મેમરી વિસ્તારોના સમાવિષ્ટોને ફરીથી લખવા માટે પરવાનગી આપે છે. આ સમસ્યા એ હકીકતને કારણે થાય છે કે ગેસ્ટ ફિઝિકલ એડ્રેસ (GPA, ગેસ્ટ ફિઝિકલ એડ્રેસ)નો ભાગ કર્નલ વર્ચ્યુઅલ એડ્રેસ સ્પેસ (KVA) સાથે મેપ કરવામાં આવ્યો છે, પરંતુ GPA એ KVA એરિયાઓને માત્ર વાંચવા માટે ચિહ્નિત કરેલ લેખન સુરક્ષા લાગુ પડતી નથી. . evmm_update_pvclock() ફંક્શનમાં જરૂરી તપાસના અભાવને લીધે, યજમાન સિસ્ટમના KVA સરનામાંને pmap કૉલમાં સ્થાનાંતરિત કરવાનું અને કર્નલ મેમરીના સમાવિષ્ટોને ફરીથી લખવાનું શક્ય છે.

અપડેટ: ઓપનબીએસડી ડેવલપર્સે રિલીઝ કર્યું છે પેચ નબળાઈને ઠીક કરવા માટે.

સોર્સ: opennet.ru