После анализа выпущенного проектом OpenBSD уязвимости в гипервизоре VMM, на прошлой неделе, обнаруживший проблему исследователь
, что предложенный пользователям патч не устраняет проблемы. Исследователь указал, что проблема возникает не из-за смежного распределения физических адресов гостевой системы (GPA, Guest Physical Address), как и физических адресов хост-системы (HPA). При пересечении структурой страницы памяти гостевая система по-прежнему может перезаписать содержимое областей памяти ядра хост-окружения.
Уязвимость выявил Максим Виллард (), автор применяемых в NetBSD механизма рандомизации адресного пространства ядра (, Kernel Address Space Layout Randomization) и гирепвизора .
ប្រភព: opennet.ru