In de geleverde hypervisor van OpenBSD gedetecteerd , waardoor manipulaties aan de zijde van het gastbesturingssysteem kunnen leiden tot het herschrijven van de inhoud van geheugengebieden van de hostomgeving. Het probleem wordt veroorzaakt doordat een deel van de fysieke adressen van het gastbesturingssysteem (GPA, Guest Physical Address) wordt weerspiegeld in de virtuele adresruimte van de kernel (KVA), maar er voor GPA geen schrijfbescherming wordt toegepast op KVA-gebieden die alleen voor lezen zijn gemarkeerd. Door het ontbreken van de vereiste controles in de functie evmm_update_pvclock() kan worden bereikt dat KVA-adressen van het hostbesturingssysteem worden doorgegeven aan de pmap-aanroep en de inhoud van het kernelgeheugen kan worden herschreven.
Aanvulling: De ontwikkelaars van OpenBSD hebben uitgegeven om de kwetsbaarheid te verhelpen.
Bron: opennet.ru
