CVE-2026-27211

Cloud Hypervisor bulud iş yükləri üçün Virtual Maşın Monitorudur. Raw obrazları əsasında işləyən virtio-block cihazlarından istifadə edildikdə, 34.0-dan 50.0-a qədər olan versiyalarda host fayllarının ixtiyari şəkildə sızdırılmasına (proses imtiyazları ilə məhdudlaşdırılmış) qarşı həssaslıq mövcuddur. Zərərli qonaq, disk başlığını həssas host yoluna yönəlmiş xüsusi hazırlanmış QCOW2 strukturu ilə əvəz edə bilər. Növbəti VM açılışı və ya disk skanlanması zamanı obraz formatının avtomatik təyini bu başlığı analiz edir və host faylının məzmununu qonağa təqdim edir. Qonaq tərəfindən başladılan VM yenidən yükləmələri disk skanlamasını tetikləmək üçün kifayətdir və Cloud Hypervisor prosesinin dayanmasına səbəb olmur. Buna görə də, tək bir VM idarəetmə stekindən heç bir qarşılıqlı əlaqə tələb etmədən bu hücumu həyata keçirə bilər. Uğurlu istismar üçün əsas obraz ya qonaq tərəfindən yazıla bilən olmalı, ya da etibarsız mənbədən götürülmüş olmalıdır. Yalnız etibarlı, yalnız oxunan obrazlardan istifadə edən tətbiqlər buna məruz qalmır. Bu problem 50.1 versiyasında düzəldilmişdir. Müvəqqəti həll yolu kimi land lock qumcuğunu aktivləşdirin, həmçinin proses imtiyazlarını və giriş imkanlarını məhdudlaşdırın.