Daniel P. Berrangé

**Nome do software vulnerável e versões afetadas** libvirt (versões afetadas não especificadas) **Descrição** O problema está relacionado à geração de pares de categorias MCS do SELinux para rótulos dinâmicos de máquinas virtuais na biblioteca libvirt. Essa falha pode ser explorada por um invasor remoto para obter acesso a informações confidenciais. Ela permite que um convidado explorado acesse arquivos rotulados para outro convidado, resultando na quebra do confinamento do sVirt. A maior ameaça decorrente desse problema é à confidencialidade e à integridade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.

**Name of the Vulnerable Software and Affected Versions** libvirt versions 4.1.0 and later **Description** A vulnerability was found in the virtlockd-admin.socket and virtlogd-admin.socket systemd units of libvirt. The issue is caused by a missing SocketMode configuration parameter, which allows any user on the host to connect using virtlockd-admin-sock or virtlogd-admin-sock and perform administrative tasks against the virtlockd and virtlogd daemons. This could potentially allow an attacker to elevate their privileges. **Recommendations** For libvirt versions 4.1.0 and later, consider adding the SocketMode configuration parameter to the virtlockd-admin.socket and virtlogd-admin.socket systemd units to restrict access. As a temporary workaround, consider restricting access to the virtlockd-admin-sock and virtlogd-admin-sock sockets to minimize the risk of exploitation.