הפגיעות ב-VMM hypervisor שפותח על ידי OpenBSD לא תוקנה לחלוטין

לאחר ניתוח פרויקט OpenBSD שוחרר תיקונים נקודות תורפה ב-VMM hypervisor, מזוהה בשבוע שעבר, החוקר שגילה את הבעיה
עשה מסקנהשהתיקון שהוצע למשתמשים לא פותר את הבעיה. החוקר ציין כי הבעיה אינה מתרחשת עקב הקצאה רציפה של כתובות פיזיות של אורח (GPA), כמו גם כתובות פיזיות של מארח (HPA). כאשר מבנה דפי זיכרון עובר, מערכת האורחים עדיין יכולה לדרוס את התוכן של אזורי זיכרון הליבה של הסביבה המארחת.

הפגיעות התגלתה על ידי מקסים וילארד (מקסים וילארד), מחבר מנגנון האקראיות של מרחב כתובת הליבה המשמש ב-NetBSD (KASLR, גרעין כתובת שטח פריסת אקראית) ו-gyrevisor NVMM.

מקור: OpenNet.ru