ช่องโหว่ในไฮเปอร์ไวเซอร์ VMM ที่พัฒนาโดย OpenBSD ไม่ได้รับการแก้ไขอย่างสมบูรณ์

После анализа выпущенного проектом OpenBSD กรมราชทัณฑ์ уязвимости в гипервизоре VMM, ระบุ на прошлой неделе, обнаруживший проблему исследователь
сделал вывод, что предложенный пользователям патч не устраняет проблемы. Исследователь указал, что проблема возникает не из-за смежного распределения физических адресов гостевой системы (GPA, Guest Physical Address), как и физических адресов хост-системы (HPA). При пересечении структурой страницы памяти гостевая система по-прежнему может перезаписать содержимое областей памяти ядра хост-окружения.

Уязвимость выявил Максим Виллард (Maxime Villard), автор применяемых в NetBSD механизма рандомизации адресного пространства ядра (KASL, Kernel Address Space Layout Randomization) и гирепвизора เอ็น.วี.เอ็ม.

ที่มา: opennet.ru

เพิ่มความคิดเห็น