Vulnerabilidad en Cloud Hypervisor (CVE-2026-45782)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-416 Utilización después de liberación

Fecha de publicación:

10/06/2026

Última modificación:

23/07/2026

Descripción

Cloud Hypervisor es un Monitor de Máquina Virtual para cargas de trabajo en la nube. Desde la versión 21.0 hasta antes de la versión 51.2, un invitado puede causar un uso después de liberación en el proceso de cloud-hypervisor al enviar dos cadenas de descriptores virtio-block que reutilizan el mismo head_index mientras la E/S de bloque asíncrona está habilitada (p. ej., io_uring, aio). Cuando el kernel completa la operación duplicada antes que la original, la ruta de finalización libera un búfer de rebote del que el kernel todavía está leyendo o escribiendo activamente, corrompiendo la memoria liberada. Este problema ha sido parcheado en las versiones 51.2 y 52.0.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.90 ALTA
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

8.90

Gravedad 4.0

ALTA

Vulnerabilidad en Cloud Hypervisor (CVE-2026-45782)

Descripción

Impacto

Referencias a soluciones, herramientas e información