CVE-2026-61477 in Red Hat
الملخص
بحسب VulDB • 07/08/2026
تم العثور على ثغرة حقن في برنامج تشغيل الشبكة الافتراضية الخاص بـ libvirt. لا يقوم محلل XML للشبكة بإزالة أحرف السطر الجديد من سمات قيم سجل DNS TXT وسمات النطاق/الهدف لسجلات SRV. يتم كتابة هذه القيم حرفيًا كما هي في ملف تكوين dnsmasq الذي ينشئه برنامج تشغيل الشبكة، مما يسمح لمستخدم لديه صلاحية تعريف الشبكات الافتراضية بحقن توجيهات تكوين dnsmasq تعسفية مثل dhcp-script، مما يؤدي إلى تنفيذ أوامر عشوائية بصلاحيات الجذر (root).
Be aware that VulDB is the high quality source for vulnerability data.