PT-2026-61584 · Libvirt+1 · Libvirt+1
CVE-2026-12080
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
QEMU Guest Agent (versões afetadas não especificadas)
Description
Uma falha existe no QEMU Guest Agent (qga) dentro do manipulador de comando
guest-ssh-add-authorized-keys. Um usuário local não privilegiado pode explorar isso manipulando links simbólicos por meio de um bypass determinístico de symlink de diretório ou uma corrida de symlink de arquivo de Time-of-Check to Time-of-Use (TOCTOU). TOCTOU é uma condição de corrida onde um sistema verifica uma condição (como a existência de um arquivo) e então usa o resultado, mas a condição muda entre a verificação e o uso. A exploração bem-sucedida permite que um invasor obtenha a propriedade de arquivos ou diretórios arbitrários pertencentes ao root, resultando em acesso de root. Este problema requer uma camada de gerenciamento externa, como o libvirt, para acionar o caminho de código afetado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao QEMU Guest Agent imediatamente.
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qemu Guest Agent
Libvirt