La vulnerabilità nel hypervisor VMM, sviluppato da OpenBSD, è risultata essere corretta solo in parte

Dopo l'analisi della vulnerabilità rilasciata dal progetto OpenBSD correzioni nel hypervisor VMM, identificato la scorsa settimana, il ricercatore che ha scoperto il problema
ha concluso, che la patch proposta agli utenti non risolve i problemi. Il ricercatore ha evidenziato che il problema non deriva dalla distribuzione contigua degli indirizzi fisici del sistema ospite (GPA, Guest Physical Address), così come dagli indirizzi fisici del sistema host (HPA). Durante l'incrocio della struttura della pagina della memoria, il sistema ospite può comunque sovrascrivere il contenuto delle aree di memoria del kernel dell'ambiente host.

La vulnerabilità è stata individuata da Maxime Villard (Maxime Villard), autore dei meccanismi di randomizzazione dello spazio degli indirizzi del kernel applicati in NetBSD (KASLR, Kernel Address Space Layout Randomization) e del hypervisor NVMM.

Fonte: opennet.ru