CVE-2026-61477 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 07.
libvirt의 가상 네트워크 드라이버에서 인젝션 취약점이 발견되었습니다. 네트워크 XML 파서는 DNS TXT 레코드 값 속성 및 SRV 레코드 도메인/대상 속성에서 줄바꿈 문자를 제거하지 않습니다. 이러한 값은 네트워크 드라이버가 생성하는 dnsmasq 구성 파일에 그대로 기록되므로, 가상 네트워크를 정의할 수 있는 권한을 가진 사용자가 dhcp-script와 같은 임의의 dnsmasq 구성 지시문을 주입하여 루트 사용자로 임의 명령 실행이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.