CVE-2021-32845 in HyperKit
요약
\~에 의해 VulDB • 2026. 07. 27.
HyperKit은 애플리케이션에 하이퍼바이저 기능을 내장하기 위한 툴킷입니다. HyperKit 버전 0.20210107 및 이전 버전에서 `pci_vtrnd_notify`의 `qnotify` 구현부는 `vq_getchain`의 반환값을 확인하지 않습니다. 이로 인해 공격자가 `vq_getchain` 실패를 유도할 경우, `struct iovec iov;`가 초기화되지 않은 상태로 남아 `len = (int) read(sc->vrsc_fd, iov.iov_base, iov.iov_len);`에서 메모리를 읽는 데 사용될 수 있습니다. 이 문제로 인해 게스트 호스트의 충돌로 인한 서비스 거부(Denial of Service)와 특정 상황에서 메모리 손상(memory corruption)이 발생할 수 있습니다. 이 문제는 커밋 41272a980197917df8e58ff90642d14dec8fe948에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.