No hipervisor fornecido no OpenBSD foi identificada , permitindo que, através de manipulações no sistema convidado, o conteúdo das áreas de memória do ambiente host seja sobrescrito. O problema é causado pelo fato de que parte dos endereços físicos do sistema convidado (GPA, Endereço Físico do Convidado) é refletida no espaço de endereçamento virtual do núcleo (KVA), mas a proteção contra gravação para as áreas de KVA, marcadas como somente leitura, não é aplicada ao GPA. Devido à falta das verificações necessárias na função evmm_update_pvclock(), é possível obter a transferência de endereços KVA da sistema host na chamada pmap e sobrescrever o conteúdo da memória do núcleo.
Adicional: Os desenvolvedores do OpenBSD lançaram para corrigir a vulnerabilidade.
Fonte: opennet.ru
