Kwetsbaarheid in de VMM-hypervisor, ontwikkeld door OpenBSD, is niet volledig verholpen

Na het analyseren van het project OpenBSD correctie kwetsbaarheden in de hypervisor VMM, die is vastgesteld vorige week, ontdekte een onderzoeker
de conclusie, dat de aangeboden patch voor gebruikers de problemen niet oplost. De onderzoeker gaf aan dat het probleem niet voortkomt uit de aangrenzende toewijzing van fysieke adressen van het gastensysteem (GPA, Guest Physical Address), net zoals de fysieke adressen van het hostsysteem (HPA). Bij het doorbreken van de pagina-geheugenstructuur kan het gastensysteem nog steeds de inhoud van de geheugengebieden van de hostkernomgeving overschrijven.

De kwetsbaarheid werd ontdekt door Maxim Villard (Maxime Villard), auteur van de randomisatie van de adresruimtemechanismen van de kernel die in NetBSD zijn toegepast (KASLR, Kernel Address Space Layout Randomization) en de hypervisor NVMM.

Bron: opennet.ru