CVE-2023-30612 in Cloud Hypervisor
Résumé
par VulDB • 01/09/2026
Cloud Hypervisor est un moniteur de machine virtuelle (VMM) conçu pour les charges de travail cloud. Cette vulnérabilité permet aux utilisateurs de fermer descripteurs de fichiers ouverts arbitraires dans le processus Cloud Hypervisor en envoyant une requête HTTP malveillante via la socket API HTTP. Par conséquent, le processus Cloud Hypervisor peut être facilement planté, provoquant un déni de service (DoS). Il s'agit également d'une potentielle vulnérabilité Use-After-Free (UAF). Les utilisateurs doivent disposer des droits en écriture sur le fichier de socket de l'API pour exploiter cette vulnérabilité. Les versions affectées de Cloud Hypervisor incluent la branche principale amont, ainsi que les versions v31.0 et v30.0. La vulnérabilité a été initialement détectée par notre `http_api_fuzzer` via oss-fuzz. Ce problème a été corrigé dans les versions 30.1 et 31.1. Les utilisateurs ne pouvant pas mettre à jour peuvent atténuer ce risque en s'assurant que l'accès en écriture au fichier de socket API est accordé uniquement aux utilisateurs de confiance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.