PT-2026-69045
CVE-2026-61477
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libvirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة حقن في برنامج تشغيل الشبكة الافتراضية الخاص بـ libvirt. يفشل محلل XML للشبكة في إزالة أحرف نهاية السطر من سمات قيم سجلات DNS من نوع TXT وسمات المجال/الهدف لسجلات SRV. ونظرًا لأن هذه القيم تُكتب مباشرةً في ملف تكوين dnsmasq الذي يتم إنشاؤه، يمكن للمستخدم الذي يمتلك أذونات تعريف الشبكات الافتراضية حقن أوامر تكوين dnsmasq تعسفية، مثل
dhcp-script، مما يؤدي إلى تنفيذ أوامر تعسفية بامتيازات الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾