CVE-2026-61477 in Red Hat
要約
〜によって VulDB • 2026年08月07日
libvirtの仮想ネットワークドライバにインジェクション脆弱性が発見されました。ネットワークXMLパーサーは、DNS TXTレコード値属性およびSRVレコードドメイン/ターゲット属性から改行文字を除去しません。これらの値はネットワークドライバによって生成されるdnsmasq設定ファイルにそのまま書き込まれるため、仮想ネットワークの定義権限を持つユーザーがdhcp-scriptなどの任意のdnsmasq設定ディレクティブをインジェクトでき、結果としてroot権限での任意のコマンド実行が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.