PT-2020-6264 · Libvirt+9 · Libvirt+9
Publicado
2020-10-01
·
Atualizado
2024-06-15
·
CVE-2020-25637
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões da libvirt anteriores à 6.8.0
Descrição
Foi detectada uma falha de liberação dupla de memória na API do libvirt, responsável por solicitar informações sobre interfaces de rede de um domínio QEMU em execução. Essa falha afeta o driver de controle de acesso polkit, permitindo que clientes com permissões ACL limitadas possam potencialmente causar a falha do daemon libvirt ou escalar seus privilégios. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Recomendações
Para versões anteriores à 6.8.0, atualize para a versão 6.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao soquete de leitura e gravação para minimizar o risco de exploração. Além disso, limitar as permissões ACL para clientes que se conectam ao daemon libvirt pode ajudar a mitigar o risco até que um patch seja aplicado.
Correção
DoS
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Libvirt