CVE-2013-6456 in libvirt
Tóm tắt
Bởi VulDB • 29/05/2026
Trình điều khiển LXC (lxc/lxc_driver.c) trong libvirt từ phiên bản 1.0.1 đến 1.2.1 cho phép người dùng cục bộ (1) xóa các thiết bị host tùy ý thông qua API virDomainDeviceDettach và một cuộc tấn công symlink lên /dev trong container; (2) tạo các node tùy ý (mknod) thông qua API virDomainDeviceAttach và một cuộc tấn công symlink lên /dev trong container; và gây ra tình trạng từ chối dịch vụ (tắt nguồn hoặc khởi động lại hệ điều hành host) thông qua API (3) virDomainShutdown hoặc (4) virDomainReboot và một cuộc tấn công symlink lên /dev/initctl trong container, liên quan đến "các đường dẫn dưới /proc/$PID/root" và hàm virInitctlSetRunLevel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.