PT-2026-45205 · Unknown · Cloud Hypervisor

CVE-2026-45782 · Publicado 2026-05-30 · Atualizado 2026-06-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.9

Alta

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Cloud Hypervisor versões 21.0 a 51.1

Description Um convidado pode causar um use-after-free no processo cloud-hypervisor ao enviar duas cadeias de descritores virtio-block que reutilizam o mesmo head index enquanto o E/S de bloco assíncrono (como io uring ou aio) está habilitado. Quando o kernel conclui a operação duplicada antes da original, o caminho de conclusão libera um bounce buffer que o kernel ainda está lendo ou escrevendo ativamente, corrompendo a memória liberada.

Recommendations Atualize para a versão 51.2 ou 52.0.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-45782

GHSA-F47P-P25Q-83RH

OPENSUSE-SU-2026:10907-1

Produtos afetados

Cloud Hypervisor

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45782.json · Exploit
• https://github.com/cloud-hypervisor/cloud-hypervisor/security/advisories/GHSA-f47p-p25q-83rh · Nota
• https://github.com/cloud-hypervisor/cloud-hypervisor/releases/tag/v51.2 · Nota
• https://github.com/cloud-hypervisor/cloud-hypervisor/pull/8220 · Nota
• https://github.com/cloud-hypervisor/cloud-hypervisor/commit/1314ac883c641f1045bbb06dec0de045a3894baa · Nota
• https://github.com/cloud-hypervisor/cloud-hypervisor/releases/tag/v52.0 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10907-1 · Aviso do Fabricante
• https://t.me/CVEtracker/56378 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-45782 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-45782 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45782 · Nota de Segurança