PT-2020-6264
CVE-2020-25637
·
Publicado
2020-10-01
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões da libvirt anteriores à 6.8.0
Descrição
Foi detectada uma falha de liberação dupla de memória na API do libvirt, responsável por solicitar informações sobre interfaces de rede de um domínio QEMU em execução. Essa falha afeta o driver de controle de acesso polkit, permitindo que clientes com permissões ACL limitadas possam potencialmente causar a falha do daemon libvirt ou escalar seus privilégios. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Recomendações
Para versões anteriores à 6.8.0, atualize para a versão 6.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao soquete de leitura e gravação para minimizar o risco de exploração. Além disso, limitar as permissões ACL para clientes que se conectam ao daemon libvirt pode ajudar a mitigar o risco até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾