Hatari katika hypervisor ya VMM iliyotengenezwa na OpenBSD haikurekebishwa kabisa

Baada ya kuchambua mradi wa OpenBSD iliyotolewa marekebisho udhaifu katika hypervisor ya VMM, kutambuliwa wiki iliyopita, mtafiti aliyegundua tatizo hilo
alifanya hitimishokwamba kiraka kilichopendekezwa kwa watumiaji hakisuluhishi tatizo. Mtafiti alionyesha kuwa tatizo halitokei kwa sababu ya mgao wa kawaida wa anwani za wageni (GPA), pamoja na anwani za mahali za mwenyeji (HPA). Wakati muundo wa ukurasa wa kumbukumbu unapita, mfumo wa mgeni bado unaweza kubatilisha yaliyomo katika maeneo ya kumbukumbu ya kernel ya mazingira ya mwenyeji.

Udhaifu huo uligunduliwa na Maxim Villard (Maxime Villard), mwandishi wa utaratibu wa kubahatisha nafasi ya kernel inayotumika katika NetBSD (KASLR, Kernel Address Layout Space Randomization) na gyrevisor NVMM.

Chanzo: opennet.ru