Sårbarhet i hypervisoren VMM, utviklet av OpenBSD-prosjektet

I den leverte hypervisoren i OpenBSD VMM oppdaget sårbarhet, som tillater manipulering på gjestesystemets side for å oppnå overskrivning av innholdet i minneområder i verts miljøet. Problemet skyldes at en del fysiske adresser fra gjestesystemet (GPA, Guest Physical Address) reflekteres i det virtuelle adresseområdet til kjernen (KVA), men det er ingen skrivebeskyttelse for GPA i KVA-områder merket som kun lesbare. På grunn av manglende nødvendige sjekker i funksjonen evmm_update_pvclock() er det mulig å overføre KVA-adresser fra verts systemet til pmap-kallet og overskrive innholdet i kjernens minne.

Tillegg: Utviklerne av OpenBSD har utgitt patch for å fikse sårbarheten.

Kilde: opennet.ru