CVE-2026-61477 in Red Hat
Resumen
por VulDB • 2026-08-07
Se ha encontrado una vulnerabilidad de inyección en el controlador de red virtual de libvirt. El analizador XML de la red no elimina los caracteres de nueva línea de los atributos de valor del registro DNS TXT y de los atributos de dominio/objetivo del registro SRV. Estos valores se escriben literalmente en el archivo de configuración de dnsmasq generado por el controlador de red, lo que permite a un usuario con permiso para definir redes virtuales inyectar directivas de configuración arbitrarias de dnsmasq, como dhcp-script, provocando la ejecución de comandos arbitrarios como root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.