PT-2026-69971
CVE-2026-63622
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libvirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تتبع الروابط الرمزية في الدالة
virFileChownFiles(). يمكن لمهاجم محلي يعمل بصفته مستخدم swtpm المقيد وضع رابط رمزي في دليل الحالة swtpm لخداع برنامج libvirt الخفي الذي يعمل بمستوى الجذر لتغيير ملكية ملف عشوائي إلى المستخدم swtpm، مما يتيح تصعيد الامتيازات من بيئة الحماية إلى التحكم في ملكية الملفات بمستوى الجذر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾