libvirt: Mehrere Schwachstellen ermöglichen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2026-63622

  Libvirt: swtpm privilege escalation via symlink following

  A flaw was found in libvirt. A local attacker, specifically a process running as the confined `swtpm` user, could exploit a symlink-following vulnerability in the `virFileChownFiles()` function. By planting a symbolic link within the `swtpm` state directory, …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Aug 10, 2026
• Medium 5.5
  CVE-2026-63623

  Libvirt: information disclosure via world-readable storage volume images during clone/convert

  A flaw was found in libvirt. During storage volume clone or convert operations, newly created volume images were temporarily world-readable. This was caused by the `qemu-img` utility running with overly permissive file creation settings, allowing any local us…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 10, 2026

Revision history

1. 2026-10-06 #14

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2026-10-05 #13

   Neue Updates von Oracle Linux aufgenommen

3. 2026-10-04 #12

   Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

4. 2026-10-01 #11

   Neue Updates von Red Hat aufgenommen

5. 2026-09-28 #10

   Neue Updates von Ubuntu aufgenommen

6. 2026-09-20 #9

   Neue Updates von Red Hat aufgenommen

7. 2026-09-16 #8

   Neue Updates von Red Hat und SUSE aufgenommen

8. 2026-09-15 #7

   Neue Updates von SUSE aufgenommen

9. 2026-09-13 #6

   Neue Updates von SUSE aufgenommen

10. 2026-09-09 #5

    Neue Updates von SUSE aufgenommen

11. 2026-09-08 #4

    Neue Updates von Red Hat und openSUSE aufgenommen

12. 2026-09-07 #3

    Neue Updates von Red Hat aufgenommen

13. 2026-08-31 #2

    Neue Updates von Amazon aufgenommen

14. 2026-08-10 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-r329-fjhj-3cw3 vom 2026-08-10
  https://github.com/advisories/GHSA-r329-fjhj-3cw3
• GitHub Security Advisory GHSA-M7JX-933M-5CQR vom 2026-08-10
  https://github.com/advisories/GHSA-M7JX-933M-5CQR
• Red Hat Bugtracker 2513065 vom 2026-08-10
  https://bugzilla.redhat.com/show_bug.cgi?id=2513065
• Red Hat Bugtracker 2513066 vom 2026-08-10
  https://bugzilla.redhat.com/show_bug.cgi?id=2513066
• Amazon Linux Security Advisory ALAS2-2026-3873 vom 2026-09-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3873.html
• Red Hat Security Advisory RHSA-2026:64773 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:64773
• Red Hat Security Advisory RHSA-2026:65803 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65803
• openSUSE Security Update OPENSUSE-SU-2026:21738-1 vom 2026-09-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZXDH6E4GYDIGJDUOHUE6SM7QUFFNPXCN/
• Red Hat Security Advisory RHSA-2026:65516 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:65516
• Red Hat Security Advisory RHSA-2026:65515 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:65515
• SUSE Security Update SUSE-SU-2026:3939-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028794.html
• SUSE Security Update SUSE-SU-2026:4009-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028881.html
• SUSE Security Update SUSE-SU-2026:23445-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028817.html
• SUSE Security Update SUSE-SU-2026:4004-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028886.html
• SUSE Security Update SUSE-SU-2026:23460-1 vom 2026-09-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028978.html
• SUSE Security Update SUSE-SU-2026:4010-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028880.html
• SUSE Security Update SUSE-SU-2026:23515-1 vom 2026-09-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029035.html
• Red Hat Security Advisory RHSA-2026:68513 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68513
• SUSE Security Update SUSE-SU-2026:4141-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029054.html
• SUSE Security Update SUSE-SU-2026:23603-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029087.html
• Red Hat Security Advisory RHSA-2026:68594 vom 2026-09-17
  https://access.redhat.com/errata/RHSA-2026:68594
• Red Hat Security Advisory RHSA-2026:69114 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:69114
• Red Hat Security Advisory RHSA-2026:69131 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:69131
• Ubuntu Security Notice USN-8833-1 vom 2026-09-28
  https://ubuntu.com/security/notices/USN-8833-1
• Red Hat Security Advisory RHSA-2026:74424 vom 2026-10-02
  https://access.redhat.com/errata/RHSA-2026:74424
• Oracle Linux Security Advisory ELSA-2026-74424 vom 2026-10-02
  https://linux.oracle.com/errata/ELSA-2026-74424.html
• Rocky Linux Security Advisory RLSA-2026:74424 vom 2026-10-03
  https://errata.build.resf.org/RLSA-2026:74424
• Red Hat Security Advisory RHSA-2026:75583 vom 2026-10-05
  https://access.redhat.com/errata/RHSA-2026:75583
• Oracle Linux Security Advisory ELSA-2026-75583 vom 2026-10-05
  https://oss.oracle.com/pipermail/el-errata/2026-October/022263.html
• Rocky Linux Security Advisory RLSA-2026:75583 vom 2026-10-06
  https://errata.build.resf.org/RLSA-2026:75583