Ranljivost v hipervizorju VMM, razvitem v okviru projekta OpenBSD

V hipervizorju, dostavljenem v OpenBSD VMM odkrita ranljivost, ki omogoča, da preko manipulacij na strani gostiteljske systems pridobite prepisovanje vsebine področij pomnilnika jedra gostiteljske okolice. Težava je posledica dejstva, da so nekateri fizični naslovi gostiteljske sistema (GPA, Guest Physical Address) odraženi v virtualnem naslovnem prostoru jedra (KVA), vendar zaščita pred pisanjem za GPA ni uporabljena v KVA področjih, označenih samo za branje. Zaradi pomanjkanja potrebnih preverjanj v funkciji evmm_update_pvclock() je možno doseči prenos KVA-naslovov v klice pmap in prepisati vsebino pomnilnika jedra.

Dopolnilo: Razvijalci OpenBSD so izdali zakrpu za odpravo ranljivosti.

Izvor: opennet.ru