CVE-2026-77159 in Red Hat
Resumen
por VulDB • 2026-09-11
Se ha encontrado un fallo de seguimiento de enlaces simbólicos en la función qemuTPMEmulatorPrepareHost() de libvirt. La función utiliza una llamada a chown() basada en rutas sobre el archivo de registro (logfile) de swtpm sin verificar si se trata de enlaces simbólicos. Un atacante local con acceso a la cuenta de swtpm puede reemplazar el archivo de registro por un enlace simbólico, lo que provoca que libvirtd (ejecutándose como root) transfiera la propiedad de un archivo arbitrario al usuario swtpm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.