CVE-2023-30612 in Cloud Hypervisor
要約
〜によって VulDB • 2026年09月01日
Cloud Hypervisorは、クラウドワークロード向けの仮想マシンモニター（VMM）です。この脆弱性により、攻撃者はHTTP APIソケットを介して悪意のあるHTTPリクエストを送信することで、Cloud Hypervisorプロセス内の任意のオープン済みファイル記述子を閉じることができます。その結果、Cloud Hypervisorプロセスが簡単にクラッシュし、サービス拒否（DoS）を引き起こす可能性があります。また、これは潜在的なUse-After-Free (UAF) 脆弱性にもなり得ます。この脆弱性をトリガーするには、APIソケットファイルに対する書き込み権限が必要です。影響を受けるCloud Hypervisorのバージョンには、upstream mainブランチ、v31.0、およびv30.0が含まれます。本脆弱性は、oss-fuzz経由で当社の`http_api_fuzzer`によって最初に検出されました。この問題はバージョン30.1および31.1で修正されています。アップグレードが不可能なユーザーは、APIソケットファイルへの書き込み権限を信頼できるユーザーのみに付与することで、本問題を緩和できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.