ਓਪਨਬੀਐਸਡੀ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ VMM ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

OpenBSD-ਸਪਲਾਈ ਕੀਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ VMM ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ, ਜੋ ਕਿ ਗਿਸਟ ਸਿਸਟਮ ਦੇ ਪਾਸੇ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਹੋਸਟ ਵਾਤਾਵਰਨ ਦੇ ਕਰਨਲ ਦੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਦੇ ਭਾਗਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ ਗੈਸਟ ਫਿਜ਼ੀਕਲ ਐਡਰੈੱਸ (GPA, ਗੈਸਟ ਫਿਜ਼ੀਕਲ ਐਡਰੈੱਸ) ਦੇ ਹਿੱਸੇ ਨੂੰ ਕਰਨਲ ਵਰਚੁਅਲ ਐਡਰੈੱਸ ਸਪੇਸ (KVA) ਨਾਲ ਮੈਪ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ GPA ਕੋਲ KVA ਖੇਤਰਾਂ 'ਤੇ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮਾਰਕ ਕੀਤੇ ਲਿਖਤ ਸੁਰੱਖਿਆ ਲਾਗੂ ਨਹੀਂ ਹੈ। . evmm_update_pvclock() ਫੰਕਸ਼ਨ ਵਿੱਚ ਜ਼ਰੂਰੀ ਜਾਂਚਾਂ ਦੀ ਘਾਟ ਕਾਰਨ, ਹੋਸਟ ਸਿਸਟਮ ਦੇ KVA ਐਡਰੈੱਸ ਨੂੰ pmap ਕਾਲ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ ਅਤੇ ਕਰਨਲ ਮੈਮੋਰੀ ਦੇ ਭਾਗਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਅਪਡੇਟ: ਓਪਨਬੀਐਸਡੀ ਡਿਵੈਲਪਰਾਂ ਨੇ ਜਾਰੀ ਕੀਤਾ ਹੈ ਪੈਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ.

ਸਰੋਤ: opennet.ru