Dopo l'analisi della vulnerabilità rilasciata dal progetto OpenBSD nel hypervisor VMM, la scorsa settimana, il ricercatore che ha scoperto il problema
, che la patch proposta agli utenti non risolve i problemi. Il ricercatore ha indicato che il problema non deriva dalla distribuzione adiacente degli indirizzi fisici del sistema ospite (GPA, Guest Physical Address), così come degli indirizzi fisici del sistema host (HPA). Durante l'intersezione della struttura della pagina di memoria, il sistema ospite può comunque sovrascrivere il contenuto delle aree di memoria del kernel dell'ambiente host.
La vulnerabilità è stata scoperta da Maxim Villard (), autore dei meccanismi di randomizzazione dello spazio degli indirizzi del kernel utilizzati in NetBSD (, Kernel Address Space Layout Randomization) e dell'hypervisor .
Fonte: opennet.ru
