CVE-2023-30612 in Cloud Hypervisor
Tóm tắt
Bởi VulDB • 01/09/2026
Cloud Hypervisor là một Virtual Machine Monitor dành cho các tác vụ điện toán đám mây (cloud workloads). Lỗ hổng này cho phép người dùng đóng các mô tả tệp mở tùy ý trong tiến trình Cloud Hypervisor bằng cách gửi yêu cầu HTTP độc hại qua socket API HTTP. Kết quả là, tiến trình Cloud Hypervisor có thể bị sập dễ dàng, gây ra tình trạng Từ chối Dịch vụ (Deny-of-Service - DoS). Đây cũng có thể là một lỗ hổng Use-After-Free (UAF) tiềm ẩn. Người dùng cần có quyền ghi đối với tệp socket API để kích hoạt lỗ hổng này. Các phiên bản bị ảnh hưởng của Cloud Hypervisor bao gồm nhánh main upstream, v31.0 và v30.0. Lỗ hổng ban đầu được phát hiện bởi `http_api_fuzzer` thông qua oss-fuzz. Vấn đề này đã được khắc phục trong các phiên bản 30.1 và 31.1. Người dùng không thể nâng cấp có thể giảm thiểu vấn đề bằng cách đảm bảo quyền ghi đối với tệp socket API chỉ được cấp cho những người dùng đáng tin cậy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.