Ranljivost u hipervizoru VMM razvijenom od strane OpenBSD nije bila potpuno ispravljena

Nakon analize objavljenog projekta OpenBSD ispravke ranjivosti u hipervizoru VMM, utvrđene prošlog tjedna, istraživač koji je otkrio problem
donio je zaključak, da predloženi ispravak za korisnike ne otklanja probleme. Istraživač je naveo da problem nije uzrokovan susjednim raspodjelama fizičkih adresa gostujućeg sustava (GPA, Guest Physical Address) kao ni fizičkih adresa host-sustava (HPA). Tijekom preklapanja strukturom stranice u memoriji, gostujući sustav i dalje može prepisati sadržaj područja memorije jezgre host okruženja.

Ranljivost je otkrio Maksim Vilard (Maxime Villard), autor mehanizma za nasumično raspoređivanje adresa jezgri koji se koristi u NetBSD (KASLR, Kernel Address Space Layout Randomization) i hipervizora NVMM.

Izvor: opennet.ru