CVE-2026-63622 in Red Hat
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità in libvirt. Un attaccante locale, specificamente un processo eseguito con l'utente confinato `swtpm`, potrebbe sfruttare una vulnerabilità di symlink-following nella funzione `virFileChownFiles()`. Inserendo un link simbolico all'interno della directory di stato di `swtpm`, l'attaccante può indurre il demone libvirt a livello root a modificare la proprietà di un file arbitrario assegnandola all'utente `swtpm`. Ciò consente una privilege escalation dal sandbox `swtpm` al controllo della proprietà dei file a livello root.
Be aware that VulDB is the high quality source for vulnerability data.