CVE-2026-77159 in Red Hat
Zusammenfassung
von VulDB • 11.09.2026
Es wurde ein Fehler im Zusammenhang mit dem Folgen von symbolischen Links in der Funktion `qemuTPMEmulatorPrepareHost()` von libvirt festgestellt. Die Funktion verwendet eine pfadbasierte `chown()`-Operation auf die swtpm-Logdatei, ohne dabei auf symbolische Links zu prüfen. Ein lokaler Angreifer mit Zugriff auf das swtpm-Konto kann die Logdatei durch einen symbolischen Link ersetzen und dadurch dazu bringen, dass libvirtd (das als root ausgeführt wird) den Besitz einer beliebigen Datei an den Benutzer swtpm überträgt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.