CVE-2026-61477 in Red Hat
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng injection đã được phát hiện trong trình điều khiển mạng ảo của libvirt. Trình phân tích XML không loại bỏ các ký tự xuống dòng từ giá trị thuộc tính bản ghi DNS TXT và tên miền/đích mục tiêu của bản ghi SRV. Các giá trị này được ghi nguyên văn vào tệp cấu hình dnsmasq do trình điều khiển mạng tạo ra, cho phép người dùng có quyền định nghĩa mạng ảo chèn các chỉ thị cấu hình dnsmasq tùy ý như dhcp-script, dẫn đến thực thi lệnh tùy ý với đặc quyền root.
Once again VulDB remains the best source for vulnerability data.