CVE-2026-27211 in Cloud Hypervisor
Riassunto
di VulDB • 18/06/2026
Cloud Hypervisor è un Virtual Machine Monitor per carichi di lavoro cloud. Le versioni dalla 34.0 alla 50.0 sono vulnerabili all'esfiltrazione arbitraria di file dall'host (vincolata dai privilegi del processo) quando si utilizzano dispositivi virtio-block supportati da immagini grezze. Un guest malintenzionato può sovrascrivere l'intestazione del proprio disco con una struttura QCOW2 costruita ad hoc che punta a un percorso sensibile dell'host. Al successivo avvio della VM o scansione del disco, il rilevamento automatico del formato dell'immagine analizza questa intestazione e fornisce al guest il contenuto del file dell'host. I riavvii della VM avviati dal guest sono sufficienti per innescare una scansione del disco e non causano l'uscita del processo Cloud Hypervisor. Pertanto, una singola VM può eseguire questo attacco senza richiedere interazione dallo stack di gestione. L'exploit riuscito richiede che l'immagine di backing sia scrivibile dal guest o provenga da un'origine non attendibile. Le distribuzioni che utilizzano esclusivamente immagini attendibili e in sola lettura non sono interessate. Questo problema è stato risolto nella versione 50.1. Come soluzione temporanea, abilitare il sandboxing Landlock e limitare i privilegi del processo e l'accesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.