OpenBSD परियोजना द्वारा विकसित VMM हाइपरवाइजरमा जोखिम

हाइपरभाइजरमा OpenBSD सँग पठाइयो VMM पहिचान गरियो कमजोरी, जसले अतिथि प्रणालीको छेउमा हेरफेर मार्फत, होस्ट वातावरणको कर्नेल मेमोरी क्षेत्रहरूको सामग्री अधिलेखन गर्न अनुमति दिन्छ। अतिथि प्रणालीका केही भौतिक ठेगानाहरू (GPA, अतिथि भौतिक ठेगाना) भर्चुअल कर्नेल ठेगाना स्पेस (KVA) मा प्रतिबिम्बित भएको तथ्यले गर्दा समस्या उत्पन्न भएको हो, तर GPA मा लेख्ने सुरक्षा लागू हुँदैन। KVA क्षेत्रहरू मात्र। evmm_update_pvclock() प्रकार्यमा आवश्यक जाँचहरूको अभावको कारणले, होस्ट प्रणालीको KVA ठेगानाहरू pmap कलमा पास गर्न र कर्नेल मेमोरीको सामग्रीहरू पुन: लेख्न सम्भव छ।

अपडेट: OpenBSD विकासकर्ताहरूले जारी गरेका छन् प्याच कमजोरी ठीक गर्न।

स्रोत: opennet.ru