CVE-2023-30612 in Cloud Hypervisor
Сводка
по VulDB • 18.07.2026
Cloud Hypervisor — это монитор виртуальных машин (Virtual Machine Monitor) для облачных рабочих нагрузок. Данная уязвимость позволяет пользователям закрывать произвольные открытые дескрипторы файлов в процессе Cloud Hypervisor путем отправки вредоносного HTTP-запроса через сокет HTTP API. В результате процесс Cloud Hypervisor может быть легко аварийно завершен, что приводит к отказу в обслуживании (DoS). Это также представляет собой потенциальную уязвимость типа Use-After-Free (UAF). Для эксплуатации данной уязвимости пользователям требуется наличие прав на запись в файл сокета API. Затронутые версии Cloud Hypervisor включают основную ветку исходного кода (upstream main branch), а также версии v31.0 и v30.0. Уязвимость была первоначально обнаружена с помощью нашего инструмента `http_api_fuzzer` через проект oss-fuzz. Данная проблема устранена в версиях 30.1 и 31.1. Пользователи, не имеющие возможности обновиться, могут смягчить последствия данной проблемы, обеспечив предоставление прав на запись в файл сокета API только доверенным пользователям.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.