PT-2020-13976 · Red Hat+5 · Libvirt+6
Mauro Matteo Cascella
·
Publicado
2020-08-11
·
Atualizado
2024-06-15
·
CVE-2020-14339
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
libvirt (versões afetadas não especificadas)
Descrição
Foi identificada uma falha na libvirt, na qual um descritor de arquivo para
/dev/mapper/control vazava para o processo do QEMU. Esse descritor de arquivo permite que operações privilegiadas sejam realizadas contra o device-mapper no host. Essa falha permite que um usuário ou processo convidado mal-intencionado execute operações fora de suas permissões padrão, causando potencialmente sérios danos ao sistema operacional do host. A maior ameaça dessa vulnerabilidade é à confidencialidade, integridade e disponibilidade do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Red Hat
Rocky Linux
Suse
Libvirt