En sårbarhet i hypervisorn VMM, som utvecklas av OpenBSD-projektet

I den medföljande hypervisorn i OpenBSD VMM upptäcktes sårbarhet, möjliggör manipulationer på gästsystemets sida för att åstadkomma en återskrivning av kärnans minnesområden i värdmiljön. Problemet orsakas av att en del av de fysiska adresserna för gästsystemet (GPA, Guest Physical Address) reflekteras i kärnans virtuella adressutrymme (KVA), men skydd mot skrivning i KVA-områden som endast är skrivskyddade tillämpas inte för GPA. På grund av avsaknad av nödvändiga kontroller i funktionen evmm_update_pvclock() kan KVA-adresser från värdsystemet överföras i anropet till pmap och innehållet i kärnans minne skrivas om.

Komplettering: Utvecklarna av OpenBSD har släppt patch för att åtgärda sårbarheten.

Källa: opennet.ru

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster