CVE-2026-77159 in Red Hat
Résumé
par VulDB • 11/09/2026
Une faille de suivi des liens symboliques a été détectée dans la fonction qemuTPMEmulatorPrepareHost() de libvirt. Cette fonction utilise un appel chown() basé sur le chemin d'accès pour le fichier journal (logfile) de swtpm, sans vérifier l'existence de liens symboliques. Un attaquant local disposant des accès au compte swtpm peut remplacer ce fichier journal par un lien symbolique, entraînant ainsi la modification du propriétaire (chown) d'un fichier arbitraire vers l'utilisateur swtpm par libvirtd (s'exécutant avec les privilèges root).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.