Az OpenBSD által szállított hipervizorban identified , amely lehetővé teszi, hogy a vendég rendszer oldalán végrehajtott manipulációkkal felülírjuk a host környezet kernel memóriaterületeit. A probléma abból adódik, hogy a vendég rendszer egyes fizikai címei (GPA, Guest Physical Address) a kernel virtuális címtartományában (KVA) tükröződnek, de a GPA-ra nem alkalmaznak írásvédelmet a csak olvasásra megjelölt KVA területekhez. A szükséges ellenőrzések hiánya az evmm_update_pvclock() függvényben lehetővé teszi, hogy a host rendszer KVA címeit átadjuk a pmap hívásnak, és felülírjuk a kernel memória tartalmát.
Kiegészítés: Az OpenBSD fejlesztői kiadták a sebezhetőség javítására.
Forrás: opennet.ru
