OpenBSD ప్రాజెక్ట్ ద్వారా అభివృద్ధి చేయబడిన VMM హైపర్‌వైజర్‌లో దుర్బలత్వం

OpenBSD- సరఫరా చేయబడిన హైపర్‌వైజర్‌లో VMM గుర్తించారు దుర్బలత్వం, ఇది అతిథి వ్యవస్థ వైపున ఉన్న మానిప్యులేషన్‌ల ద్వారా హోస్ట్ ఎన్విరాన్‌మెంట్ యొక్క కెర్నల్‌లోని మెమరీ ఏరియాల కంటెంట్‌లను ఓవర్‌రైట్ చేయడానికి అనుమతిస్తుంది. గెస్ట్ ఫిజికల్ అడ్రస్‌లలో కొంత భాగం (GPA, గెస్ట్ ఫిజికల్ అడ్రస్) కెర్నల్ వర్చువల్ అడ్రస్ స్పేస్ (KVA)కి మ్యాప్ చేయబడి ఉండటం వల్ల సమస్య ఏర్పడింది, అయితే చదవడానికి మాత్రమే గుర్తు పెట్టబడిన KVA ప్రాంతాలకు GPA వ్రాత రక్షణను కలిగి ఉండదు. . evmm_update_pvclock() ఫంక్షన్‌లో అవసరమైన తనిఖీలు లేకపోవడం వల్ల, హోస్ట్ సిస్టమ్ యొక్క KVA చిరునామాలను pmap కాల్‌కు బదిలీ చేయడం మరియు కెర్నల్ మెమరీలోని విషయాలను ఓవర్‌రైట్ చేయడం సాధ్యమవుతుంది.

నవీకరణ: OpenBSD డెవలపర్లు విడుదల చేసారు పాచ్ దుర్బలత్వాన్ని పరిష్కరించడానికి.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి