Ранливост во VMM хипервизорот развиен од проектот OpenBSD

Во хипервизорот обезбеден од OpenBSD ВММ идентификувани ранливост, што овозможува, преку манипулации од страната на системот за гости, да се презапише содржината на мемориските области на кернелот на околината домаќин. Проблемот е предизвикан од фактот што дел од физичките адреси на гости (GPA, Guest Physical Address) се мапирани во просторот за виртуелна адреса на кернелот (KVA), но GPA нема заштита за пишување применета на областите KVA означени само за читање . Поради недостаток на потребни проверки во функцијата evmm_update_pvclock(), можно е да се префрлат KVA адресите на системот домаќин на повикот pmap и да се презапише содржината на меморијата на кернелот.

Ажурирање: Програмерите на OpenBSD објавија лепенка да се поправи ранливоста.

Извор: opennet.ru