CVE-2026-63622 in Red Hat
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler in libvirt gefunden. Ein lokaler Angreifer, insbesondere ein Prozess, der als eingeschränkter Benutzer „swtpm“ ausgeführt wird, könnte eine Symlink-Following-Schwachstelle in der Funktion `virFileChownFiles()` ausnutzen. Durch Platzieren eines symbolischen Links im Zustandsverzeichnis von swtpm kann der Angreifer den libvirt-Daemon auf Root-Ebene dazu verleiten, die Eigentümerschaft einer beliebigen Datei an den Benutzer „swtpm“ zu ändern. Dies ermöglicht eine Privilegieneskalation vom swtpm-Sandbox-Modus hin zur Kontrolle über die Dateieigentümerschaft auf Root-Ebene.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.