ProHoster > Vulnerabilitāte VMM hipervizorā, ko izstrādā OpenBSD projekts

Vulnerabilitāte VMM hipervizorā, ko izstrādā OpenBSD projekts

Iepakotajā OpenBSD hipervizorā VMM identified vulnerability, kas ļauj, manipulējot viesu sistēmā, panākt hosta vidēs esoÅ”o kodola atmiņas zonu satura pārrakstÄ«Å”anu. Problēma radusies, jo daļa viesu sistēmas fizisko adresu (GPA, Guest Physical Address) ir atspoguļota kodola virtuālajā adreses telpā (KVA), bet GPA attiecÄ«bā uz KVA nav piemērota rakstÄ«Å”anas aizsardzÄ«ba, kas ir marķēta tikai kā lasāma. Nepietiekamu pārbaudes dēļ funkcijā evmm_update_pvclock() ir iespējams nodot KVA adreses hosta sistēmā izsaukuma pmap un pārrakstÄ«t kodola atmiņas saturu.

Papildus: OpenBSD izstrādātāji izlaida plāksne laboÅ”anas lÄ«dzekli droŔības problēmas novērÅ”anai.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster