Dobësia në hipervizorin VMM të zhvilluar nga OpenBSD rezultoi të jetë rregulluar jo plotësisht

Pas analizës së publikuar nga projekti OpenBSD rregullimit të dobësisë në hipervizorin VMM, i identifikuar javën e kaluar, studiuesi që zbuloi problemin
arriti në përfundimin, se patch-i i ofruar për përdoruesit nuk e eliminon problemin. Studiuesi theksoi se problemi nuk lind për shkak të vendosjes ngjitur të adresave fizike të sistemit mysafir (GPA, Guest Physical Address), as të adresave fizike të sistemit pritës (HPA). Kur mbivendosen me strukturën e faqes së memories, sistemi mysafir ende mund të mbishkruajë përmbajtjen e zonave të memories së kernel-it të mjedisit pritës.

Dobësinë e zbuloi Maksim Villard (Maxime Villard), autor i mekanizmit të randomizimit të hapësirës së adresave të kernel-it të përdorur në NetBSD (KASLR, Kernel Address Space Layout Randomization) dhe i hipervizorit NVMM.

Burimi: opennet.ru