V dodávanom hypervízore OpenBSD bola zistená , ktorá umožňuje prostredníctvom manévrov na strane hosťovského systému dosiahnuť prepísanie obsahu oblastí pamäte jadra hostiteľského prostredia. Problém je spôsobený tým, že časť fyzických adries hosťovského systému (GPA, Guest Physical Address) je zrkadlená v virtuálnom adresnom priestore jadra (KVA), ale na GPA sa neuplatňuje ochrana pred zápisom do oblastí KVA, ktoré sú označené len na čítanie. V dôsledku nedostatku potrebných kontrol v funkcii evmm_update_pvclock() je možné dosiahnuť prenos KVA adries hostiteľského systému do volania pmap a prepísať obsah pamäte jadra.
Doplnok: Vývojári OpenBSD vydali na opravu zraniteľnosti.
Zdroj: opennet.ru
