ओपनबीएसडी प्रकल्पाद्वारे विकसित केलेल्या व्हीएमएम हायपरवाइजरमधील भेद्यता

OpenBSD सह पाठवलेल्या हायपरवाइजरमध्ये व्हीएमएम ओळखले भेद्यता, जे, अतिथी प्रणालीच्या बाजूच्या हाताळणीद्वारे, होस्ट वातावरणातील कर्नल मेमरी क्षेत्रांची सामग्री अधिलिखित करण्यास अनुमती देते. अतिथी प्रणालीचे काही भौतिक पत्ते (GPA, अतिथी भौतिक पत्ता) कर्नल व्हर्च्युअल अॅड्रेस स्पेस (KVA) मध्ये परावर्तित झाल्यामुळे समस्या उद्भवली आहे, परंतु वाचनातील GPA वर लेखन संरक्षण लागू होत नाही. फक्त KVA क्षेत्रे. evmm_update_pvclock() फंक्शनमध्ये आवश्यक तपासण्यांच्या अभावामुळे, यजमान प्रणालीचे KVA पत्ते pmap कॉलमध्ये पास करणे आणि कर्नल मेमरीची सामग्री पुन्हा लिहिणे शक्य आहे.

अद्यतन: OpenBSD विकासकांनी जारी केले आहे पॅच असुरक्षा दुरुस्त करण्यासाठी.

स्त्रोत: opennet.ru