CVE-2025-61553

Nome do Software Vulnerável e Versões Afetadas Versões do BitVisor do commit 108df6 (2020-05-20) até o commit 480907 (2025-07-06)

Descrição Uma escrita fora dos limites na emulação de dispositivo de rede VirtIO permite que atacantes locais causem uma negação de serviço, potencialmente levando à queda do hipervisor host. A exploração pode permitir a execução arbitrária de código ou elevação de privilégio de guest para host. O problema é um overflow de heap ocorrendo dentro de um contexto privilegiado do hipervisor, desencadeado por um acesso manipulado ao espaço de configuração PCI.

Recomendações Atualize o BitVisor para uma versão posterior ao commit 480907 (2025-07-06).