Ranljivost u hipervizoru VMM, razvijenom u okviru projekta OpenBSD

U isporučenom hipervizoru OpenBSD VMM otkrivena je ranljivost, koja omogućava manipulacijom na strani gostujućeg sustava doći do prepisivanja sadržaja područja memorije jezgre domaćinskog okruženja. Problem je uzrokovan time što je dio fizičkih adresa gostujućeg sustava (GPA, Guest Physical Address) reflektiran u virtualnom adresnom prostoru jezgre (KVA), ali zaštita od pisanja za GPA nije primijenjena na KVA područja označena samo za čitanje. Zbog nedostatka potrebnih provjera u funkciji evmm_update_pvclock() može se postići prijenos KVA adresa sustava domaćina u poziv pmap i prepisati sadržaj memorije jezgre.

Dopuna: Razvijači OpenBSD su objavili zakrpa za ispravljanje ranjivosti.

Izvor: opennet.ru