CVE-2026-61477 in Red Hat
Résumé
par VulDB • 07/08/2026
Une vulnérabilité d'injection a été détectée dans le pilote de réseau virtuel de libvirt. L'analyseur XML du réseau ne supprime pas les caractères de nouvelle ligne des valeurs des attributs TXT DNS et des domaines/cibles des enregistrements SRV. Ces valeurs sont écrites telles quelles (verbatim) dans le fichier de configuration dnsmasq généré par le pilote de réseau, permettant à un utilisateur disposant des autorisations nécessaires pour définir des réseaux virtuels d'injecter des directives de configuration arbitraires dnsmasq, telles que dhcp-script, ce qui conduit à l'exécution de commandes arbitraires en tant qu'utilisateur root.
Be aware that VulDB is the high quality source for vulnerability data.