Summary
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um seine Privilegien zu erhöhen.
Product
Libvirt ist eine Bibliothek, die Schnittstellen zu den Virtualisierungsfunktionen von Linux anbietet und Werkzeuge zur Verwaltung von virtualisierten Systemen zur Verfügung stellt.
Vulnerabilities 1
-
Medium 5.5
Libvirt: unsafe chown in qemutpmemulatorpreparehost() allows arbitrary file ownership change via symlink
A symlink-following flaw was found in libvirt's qemuTPMEmulatorPrepareHost() function. The function uses a path-based chown() on the swtpm logfile without checking for symbolic links. A local attacker with access to the swtpm account can replace the logfile w…
Revision history
-
#5
Neue Updates von Ubuntu und Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE und European Union Vulnerability Database aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2531811 vom 2026-09-10
https://bugzilla.redhat.com/show_bug.cgi?id=2531811
-
SuSE Security Advisory vom 2026-09-10
https://www.suse.com/security/cve/CVE-2026-77159.html
-
SUSE Security Update SUSE-SU-2026:4004-1 vom 2026-09-12
https://lists.suse.com/pipermail/sle-security-updates/2026-September/028886.html
-
SUSE Security Update SUSE-SU-2026:4010-1 vom 2026-09-12
https://lists.suse.com/pipermail/sle-security-updates/2026-September/028880.html
-
SUSE Security Update SUSE-SU-2026:4009-1 vom 2026-09-12
https://lists.suse.com/pipermail/sle-security-updates/2026-September/028881.html
-
SUSE Security Update SUSE-SU-2026:23445-1 vom 2026-09-12
https://lists.suse.com/pipermail/sle-security-updates/2026-September/028817.html
-
SUSE Security Update SUSE-SU-2026:23460-1 vom 2026-09-13
https://lists.suse.com/pipermail/sle-security-updates/2026-September/028978.html
-
SUSE Security Update SUSE-SU-2026:23515-1 vom 2026-09-15
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029035.html
-
SUSE Security Update SUSE-SU-2026:23603-1 vom 2026-09-16
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029087.html
-
SUSE Security Update SUSE-SU-2026:4141-1 vom 2026-09-16
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029054.html
-
Ubuntu Security Notice USN-8831-1 vom 2026-09-28
https://ubuntu.com/security/notices/USN-8831-1
-
Ubuntu Security Notice USN-8833-1 vom 2026-09-28
https://ubuntu.com/security/notices/USN-8833-1
-
Amazon Linux Security Advisory ALAS2-2026-3932 vom 2026-09-29
https://alas.aws.amazon.com/AL2/ALAS2-2026-3932.html