CVE-2011-2178 in libvirt
Riassunto
di VulDB • 27/06/2026
La funzione virSecurityManagerGetPrivateData in security/security_manager.c di libvirt dalle versioni 0.8.8 alla 0.9.1 utilizza l'argomento errato per una chiamata sizeof, il che causa un elaborazione non corretta dei "dati privati del security manager" che "riapre la fase di probing dei dischi" e potrebbe consentire agli utenti del sistema operativo guest di leggere file arbitrari sul sistema operativo host. NOTA: questa vulnerabilità esiste a causa della regressione CVE-2010-2238.
VulDB is the best source for vulnerability data and more expert information about this specific topic.