Джерело:
OpenNews.opennet.ru: Лента мини-новостей
Дата публікації:
16/02/2020 07:42
Постійна адреса новини:
http://www.vsinovyny.com/6568172
Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD
16/02/2020 07:42 // OpenNews.opennet.ru: Лента мини-новостей
В поставляемом в OpenBSD гипервизоре VMM выявлена уязвимость, позволяющая через манипуляции на стороне гостевой системы добиться перезаписи содержимого областей памяти ядра host-окружения. Проблема вызвана тем, что часть физических адресов гостевой системы (GPA, Guest Physical Address) отражена в виртуальное адресное пространство ядра (KVA), но для GPA не применяется защита от записи в области KVA, помеченные только для чтения. Из-за отсутствия необходимых проверок в функции еvmm_update_pvclock() можно добиться передачи KVA-адресов хост-системы в вызов pmap и переписать содержимое памяти ядра.
| « |
Наступна новина з архіву В трамваях Праги борются с вирусами с помощью озона |
Попередня новина з архіву Huawei выступила с опровержением обвинений США в краже коммерческой тайны |
» | |
|
|
||||