OpenBSD 프로젝트에서 개발된 VMM 하이퍼바이저의 취약점

OpenBSD 제공 하이퍼바이저에서 VMM 확인됨 취약점, 게스트 시스템 측의 조작을 통해 호스트 환경 커널의 메모리 영역 내용을 덮어쓸 수 있습니다. 이 문제는 게스트 물리적 주소(GPA, 게스트 물리적 주소)의 일부가 커널 가상 주소 공간(KVA)에 매핑되어 있지만 GPA에는 읽기 전용으로 표시된 KVA 영역에 쓰기 보호가 적용되어 있지 않기 때문에 발생합니다. . evmm_update_pvclock() 함수에 필요한 검사가 없기 때문에 호스트 시스템의 KVA 주소를 pmap 호출로 전송하고 커널 메모리의 내용을 덮어쓸 수 있습니다.

업데이트: OpenBSD 개발자가 출시했습니다. 패치 취약점을 수정합니다.

출처 : opennet.ru