CVE-2026-45782
Açıklama
Cloud Hypervisor, bulut iş yükleri için bir Sanal Makine Monitörüdür. Versiyon 21.0'dan versiyon 51.2 öncesine kadar olan sürümlerde, asenkron blok G/Ç etkinleştirildiğinde (örneğin io_uring, aio), bir konuk işletim sistemi aynı head_index değerini yeniden kullanan iki virtio-block tanımlayıcı zinciri göndererek cloud-hypervisor sürecinde bir use-after-free durumuna neden olabilir. Çekirdek, yinelenen işlemi orijinal işlemden önce tamamladığında, tamamlama yolu çekirdeğin hala aktif olarak okuma veya yazma yaptığı bir bounce buffer alanını serbest bırakarak serbest bırakılan belleği bozar. Bu sorun 51.2 ve 52.0 versiyonlarında yamalanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloud-hypervisor cloud-hypervisor | >= 21.0, < 51.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.