CVE-2021-28706

Uma máquina virtual convidada pode ultrapassar seu limite de memória aproveitando um erro de cálculo no hipervisor. Quando alocada com quase 16TB de memória, ela consegue solicitar mais do que o permitido, contornando as restrições do administrador.

CVE-2021-28706 envolve um transbordamento de inteiro em processamento de hypercalls, onde aritmética de 32 bits em valores grandes de memória (próximos a 16TiB) faz com que a verificação de alocação compare um valor pequeno transbordado contra o limite superior em vez do valor realmente solicitado. Uma máquina convidada autenticada com alocação próxima ao máximo pode explorar isso para ultrapassar limites de memória impostos pelo administrador, afetando potencialmente a estabilidade do host e o isolamento de recursos.