CVE-2023-30612
Açıklama
Cloud hypervisor, bulut iş yükleri için bir Sanal Makine Monitörü'dür. Bu güvenlik açığı, kullanıcıların HTTP API soketi üzerinden kötü amaçlı HTTP istekleri göndererek Cloud Hypervisor sürecindeki rastgele açık dosya tanımlayıcılarını kapatmalarına olanak tanır. Sonuç olarak, Cloud Hypervisor süreci kolayca çöktürülebilir ve bu durum Hizmet Reddi (DoS) ile sonuçlanabilir. Bu aynı zamanda potansiyel bir Serbest Bırakıldıktan Sonra Kullanım (UAF) güvenlik açığı olabilir. Kullanıcıların bu güvenlik açığını tetiklemek için API soket dosyasına yazma erişimine sahip olmaları gerekir. Cloud Hypervisor'ın etkilenen sürümleri arasında upstream ana dalı, v31.0 ve v30.0 yer almaktadır. Güvenlik açığı başlangıçta oss-fuzz aracılığıyla `http_api_fuzzer` tarafından tespit edilmiştir. Bu sorun 30.1 ve 31.1 sürümlerinde giderilmiştir. Yükseltme yapamayan kullanıcılar, API soket dosyasına yazma erişiminin yalnızca güvenilir kullanıcılara verildiğinden emin olarak bu sorunu hafifletebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudhypervisor cloud_hypervisor | 30.0, 31.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.