ओपनबीएसडी द्वारा विकसित वीएमएम हाइपरवाइजर में भेद्यता पूरी तरह से ठीक नहीं की गई थी

ओपनबीएसडी परियोजना का विश्लेषण करने के बाद जारी किया गया सुधार वीएमएम हाइपरविजर में कमजोरियां, पहचान की पिछले सप्ताह, जिस शोधकर्ता ने समस्या की खोज की थी
एक निष्कर्ष निकालाउपयोगकर्ताओं को प्रस्तावित पैच समस्या का समाधान नहीं करता है। शोधकर्ता ने संकेत दिया कि समस्या अतिथि भौतिक पते (जीपीए), साथ ही मेजबान भौतिक पते (एचपीए) के सन्निहित आवंटन के कारण उत्पन्न नहीं होती है। जब एक मेमोरी पेज संरचना ट्रैवर्स होती है, तो अतिथि सिस्टम अभी भी होस्ट वातावरण के कर्नेल मेमोरी क्षेत्रों की सामग्री को अधिलेखित कर सकता है।

इस भेद्यता की खोज मैक्सिम विलार्ड ने की थी (मैक्सिम विलार्ड), नेटबीएसडी में प्रयुक्त कर्नेल एड्रेस स्पेस रैंडमाइजेशन मैकेनिज्म के लेखक (केएएसएलआर, कर्नेल एड्रेस स्पेस लेआउट रैंडमाइजेशन) और जाइरेवाइजर एनवीएमएम.

स्रोत: opennet.ru