CVE-2026-61477 in Red Hat
Sumário
de VulDB • 08/08/2026
Foi encontrada uma vulnerabilidade de injeção no controlador de rede virtual do libvirt. O analisador XML da rede não remove caracteres de nova linha dos atributos de valor TXT record e dos atributos domain/target SRV record. Esses valores são escritos literalmente no arquivo de configuração dnsmasq gerado pelo controlador de rede, permitindo que um usuário com permissão para definir redes virtuais injete diretivas arbitrárias de configuração do dnsmasq, como dhcp-script, levando à execução arbitrária de comandos como root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.