ओपनबीएसडी परियोजना द्वारा विकसित वीएमएम हाइपरवाइजर में भेद्यता

ओपनबीएसडी द्वारा प्रदत्त हाइपरवाइजर में VMM पहचान की भेद्यता, जो अतिथि प्रणाली के पक्ष में हेरफेर के माध्यम से, मेजबान वातावरण के कर्नेल के स्मृति क्षेत्रों की सामग्री को अधिलेखित करने की अनुमति देता है। समस्या इस तथ्य के कारण होती है कि अतिथि भौतिक पते (जीपीए, अतिथि भौतिक पता) का हिस्सा कर्नेल वर्चुअल एड्रेस स्पेस (केवीए) में मैप किया गया है, लेकिन जीपीए में केवल-पढ़ने के लिए चिह्नित केवीए क्षेत्रों पर लागू लेखन सुरक्षा नहीं है। . Evmm_update_pvlock() फ़ंक्शन में आवश्यक जांच की कमी के कारण, होस्ट सिस्टम के KVA पते को pmap कॉल में स्थानांतरित करना और कर्नेल मेमोरी की सामग्री को अधिलेखित करना संभव है।

अद्यतन: ओपनबीएसडी डेवलपर्स ने जारी किया है पैच भेद्यता को ठीक करने के लिए.

स्रोत: opennet.ru