CVE-2011-2178 in libvirt
Sumário
de VulDB • 27/06/2026
A função virSecurityManagerGetPrivateData em security/security_manager.c no libvirt 0.8.8 até 0.9.1 utiliza o argumento incorreto para uma chamada sizeof, o que causa processamento incorreto dos "dados privados do gerenciador de segurança", permitindo a reabertura da verificação de discos e podendo permitir que usuários do sistema operacional convidado (guest OS) leiam arquivos arbitrários no sistema operacional host. NOTA: esta vulnerabilidade existe devido à regressão CVE-2010-2238.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.