BDU:2023-01456

Опубликовано: 20 фев. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость программного средства виртуализации Hyperkit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Hyperkit

Версия ПО

до 0.20210107 включительно (Hyperkit)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://securitylab.github.com/advisories/GHSL-2021-058-moby-hyperkit/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-32847
CVE

EPSS

Процентиль: 33%

0.00128

Низкий

7.1 High

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-32847

CVSS3: 7.1

nvd

почти 3 года назад

HyperKit is a toolkit for embedding hypervisor capabilities in an application. In versions 0.20210107 and prior, a malicious guest can trigger a vulnerability in the host by abusing the disk driver that may lead to the disclosure of the host memory into the virtualized guest. This issue is fixed in commit cf60095a4d8c3cb2e182a14415467afd356e982f.

GHSA-gpgx-6j76-jh6m

CVSS3: 6.5

github