Ranjivost u VMM hipervizoru koju je razvio OpenBSD nije u potpunosti popravljena

Nakon analize objavljenog projekta OpenBSD ispravke ranjivosti u VMM hipervizoru, identificiran prošlog tjedna, istraživač koji je otkrio problem
donio zaključakda zakrpa predložena korisnicima ne rješava problem. Istraživač je ukazao da se problem ne pojavljuje zbog kontinuirane dodjele fizičkih adresa gostiju (GPA), kao i fizičkih adresa domaćina (HPA). Kada struktura memorijske stranice prelazi, gostujući sustav još uvijek može prebrisati sadržaj područja memorije jezgre glavnog okruženja.

Ranjivost je otkrio Maxim Villard (Maxime Villard), autor mehanizma randomizacije adresnog prostora jezgre koji se koristi u NetBSD-u (KASLR, Randomizacija rasporeda adresnog prostora jezgre) i gyrevisor NVMM.

Izvor: opennet.ru

Dodajte komentar