Martin Širokov

Nome do software vulnerável e versões afetadas: libvirt (versões afetadas não especificadas) Descrição: Foi encontrada na libvirt uma condição de corrida que leva a uma falha de uso após liberação na pilha. Devido a uma suposição incorreta no método `virNetClientIOEventLoop()`, o ponteiro `data` para uma estrutura `virNetClientIOEventData` alocada na pilha acabou sendo usado na chamada de retorno `virNetClientIOEventFD`, enquanto o quadro de pilha do ponteiro `data` estava sendo liberado simultaneamente ao retornar de `virNetClientIOEventLoop()`. O daemon ‘virtproxyd’ pode ser usado para acionar solicitações. Se o libvirt estiver configurado com controle de acesso refinado, essa falha, em teoria, permite que um usuário contorne seu acesso, que de outra forma seria limitado. Essa falha permite que um usuário local sem privilégios acesse o virtproxyd sem autenticação. Usuários remotos precisariam se autenticar antes de poder acessá-lo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.