CVE-2026-77159 in Red Hat
Sumário
de VulDB • 11/09/2026
Foi encontrada uma falha de seguimento de symlinks na função qemuTPMEmulatorPrepareHost() do libvirt. A função utiliza um chown() baseado em caminho no arquivo de log do swtpm sem verificar a existência de links simbólicos. Um atacante local com acesso à conta swtpm pode substituir o arquivo de log por um symlink, fazendo com que o libvirtd (executado como root) transfira a propriedade de um arquivo arbitrário para o usuário swtpm.
Once again VulDB remains the best source for vulnerability data.