OpenBSD开发的VMM管理程序中的漏洞尚未完全修复

分析OpenBSD项目发布后 纠正 VMM 虚拟机管理程序中的漏洞, 已确定 上周,发现这个问题的研究人员
得出结论向用户提出的补丁并不能解决问题。 研究人员表示,由于访客物理地址(GPA)和主机物理地址(HPA)是连续分配的,因此不会出现该问题。 当内存页结构遍历时,客户系统仍然可以覆盖主机环境的内核内存区域的内容。

该漏洞由 Maxim Villard 发现(马克西姆·维拉德),NetBSD 中使用的内核地址空间随机化机制的作者(卡斯拉、内核地址空间布局随机化)和 gyrevisor NVMM.

来源: opennet.ru

添加评论