פגיעות ב-VMM hypervisor שפותח על ידי פרויקט OpenBSD

ב-Hypervisor שסופק על ידי OpenBSD VMM מזוהה פגיעות, המאפשר, באמצעות מניפולציות בצד של מערכת האורח, להחליף את התוכן של אזורי זיכרון של הגרעין של הסביבה המארחת. הבעיה נגרמת מהעובדה שחלק מהכתובות הפיזיות של האורח (GPA, Guest Physical Address) ממופה למרחב הכתובות הווירטואלי של ליבה (KVA), אך ל-GPA אין הגנת כתיבה המוחלת על אזורי KVA המסומנים לקריאה בלבד . בשל היעדר בדיקות הכרחיות בפונקציה evmm_update_pvclock(), ניתן להעביר את כתובות ה-KVA של המערכת המארחת לקריאת pmap ולדרוס את התוכן של זיכרון הליבה.

עדכון: מפתחי OpenBSD שחררו תיקון כדי לתקן את הפגיעות.

מקור: OpenNet.ru