CVE-2026-61477

Nome do Software Vulnerável e Versões Afetadas libvirt (versões afetadas não especificadas)

Description Um problema de injeção existe no driver de rede virtual do libvirt. O analisador de XML de rede não remove caracteres de nova linha dos atributos de valor de registro DNS TXT e dos atributos de domínio/alvo de registro SRV. Como esses valores são gravados diretamente no arquivo de configuração do dnsmasq gerado, um usuário com permissões para definir redes virtuais pode injetar diretivas de configuração arbitrárias do dnsmasq, como dhcp-script, resultando na execução de comandos arbitrários com privilégios de root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.