Vulnerabilitāte VMM hipervizorā, ko izstrādā OpenBSD projekts

Iepakotajā OpenBSD hipervizorā VMM identified vulnerability, kas ļauj, manipulējot viesu sistēmā, panākt hosta vidēs esošo kodola atmiņas zonu satura pārrakstīšanu. Problēma radusies, jo daļa viesu sistēmas fizisko adresu (GPA, Guest Physical Address) ir atspoguļota kodola virtuālajā adreses telpā (KVA), bet GPA attiecībā uz KVA nav piemērota rakstīšanas aizsardzība, kas ir marķēta tikai kā lasāma. Nepietiekamu pārbaudes dēļ funkcijā evmm_update_pvclock() ir iespējams nodot KVA adreses hosta sistēmā izsaukuma pmap un pārrakstīt kodola atmiņas saturu.

Papildus: OpenBSD izstrādātāji izlaida plāksne labošanas līdzekli drošības problēmas novēršanai.

Avots: opennet.lv