CVE-2021-28706

Una máquina virtual invitada puede exceder su límite de memoria explotando un error de cálculo en el hipervisor. Cuando se asignan casi 16TB de memoria, puede solicitar más de lo permitido, evitando las restricciones del administrador.

CVE-2021-28706 involucra un desbordamiento de entero en el procesamiento de hiperllamadas, donde la aritmética de 32 bits en valores de memoria grandes (cercanos a 16TiB) causa que la verificación de asignación compare un valor pequeño desbordado contra el límite superior en lugar del valor realmente solicitado. Una máquina invitada autenticada con asignación cercana al máximo puede explotar esto para exceder los límites de memoria impuestos por el administrador, afectando potencialmente la estabilidad del host y el aislamiento de recursos.