CVE-2011-2178 in libvirt
요약
\~에 의해 VulDB • 2026. 06. 27.
libvirt 0.8.8부터 0.9.1까지의 security/security_manager.c에 있는 virSecurityManagerGetPrivateData 함수는 sizeof 호출에서 잘못된 인수를 사용하여, "보안 관리자 프라이빗 데이터"가 잘못 처리되고 이로 인해 "디스크 탐색이 재개"되며 게스트 OS 사용자가 호스트 OS의 임의 파일을 읽을 수 있게 되는 취약점이 있습니다. 참고: 이 취약점은 CVE-2010-2238 회귀로 인해 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.