Canonical · Libvirt · CVE-2020-15708
**Nome do software vulnerável e versões afetadas**
Versões 20.04 LTS do libvirt
**Descrição**
O problema está relacionado a permissões incorretas para um recurso crítico na biblioteca de gerenciamento de virtualização libvirt. Um invasor poderia explorar essa vulnerabilidade para sobrescrever arquivos arbitrários ou executar código arbitrário, o que poderia levar à escalada de privilégios.
**Recomendações**
Para a versão 20.04 LTS do libvirt, considere restringir o acesso ao soquete de controle para impedir modificações não autorizadas até que um patch esteja disponível. Como solução alternativa temporária, revise e ajuste as permissões do soquete de controle para impedir o acesso de leitura e gravação por todos.