p PatchFirst

CVE-2026-63622

CVE-2026-63622 · Libvirt: swtpm privilege escalation via symlink following

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libvirt. A local attacker, specifically a process running as the confined `swtpm` user, could exploit a symlink-following vulnerability in the `virFileChownFiles()` function. By planting a symbolic link within the `swtpm` state directory, the attacker could trick the root-level libvirt daemon into changing the ownership of an arbitrary file to the `swtpm` user. This allows for privilege escalation from the `swtpm` sandbox to root-level file ownership control.

CVSS 7.8 · Hoch · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:11.10.0-12.9.el10_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10.0 extended update support

    Softwareversionen
    • ≥ 0:10.10.0-8.11.el10_0: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7 extended lifecycle support

    Softwareversionen
    • ≥ 0:4.5.0-36.el7_9.7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.4 advanced mission critical update support

    Softwareversionen
    • ≥ 8040020260916092751.522a0ee4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.4 extended update support long-life add-on

    Softwareversionen
    • ≥ 8040020260916092751.522a0ee4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 advanced mission critical update support

    Softwareversionen
    • ≥ 8060020260910092451.ad008a3a: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 extended update support long-life add-on

    Softwareversionen
    • ≥ 8060020260910092451.ad008a3a: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 telecommunications update service

    Softwareversionen
    • ≥ 8080020260910092120.63b34585: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 update services for sap solutions

    Softwareversionen
    • ≥ 8080020260910092120.63b34585: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:11.10.0-12.7.el9_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 update services for sap solutions

    Softwareversionen
    • ≥ 0:9.0.0-10.16.el9_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.4 update services for sap solutions

    Softwareversionen
    • ≥ 0:10.0.0-6.23.el9_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.6 extended update support

    Softwareversionen
    • ≥ 0:10.10.0-7.18.el9_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux for nvidia 26

    Keine Korrektur veröffentlicht

  • libvirt Debian:12

    Softwareversionen
    • 10.0.0-1
    • 10.0.0-2
    • 10.0.0-3
    • 10.1.0-1
    • 10.10.0-1
    • 10.10.0-2
    • 10.10.0-3
    • 10.10.0-4
    • 10.2.0-1
    • 10.3.0-1
    • 10.3.0-2
    • 10.3.0-3
    • 10.4.0-1
    • 10.5.0-1
    • 10.6.0-1
    • 10.6.0-2
    • 10.6.0-3
    • 10.7.0-1
    • 10.7.0-2
    • 10.7.0-3
    • 10.8.0-1
    • 10.9.0-1
    • 10.9.0-2
    • 11.0.0-1
    • 11.0.0-2
    • 11.1.0-1
    • 11.1.0-2
    • 11.10.0-1
    • 11.10.0-2
    • 11.2.0-1
    • 11.2.0-2
    • 11.2.0-3
    • 11.3.0-1
    • 11.3.0-2
    • 11.3.0-2~bpo12+1
    • 11.3.0-3
    • 11.4.0-1
    • 11.5.0-1
    • 11.6.0-1
    • 11.7.0-1
    • 11.8.0-1
    • 11.8.0-2
    • 11.9.0-1
    • 11.9.0-2
    • 12.0.0-1
    • 12.1.0-1
    • 12.2.0-1
    • 12.3.0-1
    • 12.4.0-1
    • 12.5.0-1
    • 12.6.0-1
    • 12.7.0-1
    • 12.8.0-1
    • 9.0.0-4
    • 9.0.0-4+deb12u1
    • 9.0.0-4+deb12u2
    • 9.1.0-1
    • 9.10.0-1
    • 9.2.0-1
    • 9.2.0-2
    • 9.3.0-1
    • 9.3.0-2
    • 9.4.0-1
    • 9.5.0-1
    • 9.5.0-2
    • 9.6.0-1
    • 9.6.0-2
    • 9.6.0-3
    • 9.7.0-1
    • 9.8.0-1
    • 9.8.0-2
    • 9.9.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvirt Debian:13

    Softwareversionen
    • 11.3.0-3
    • 11.3.0-3+deb13u1
    • 11.3.0-3+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 11.3.0-3+deb13u3

    Auf 11.3.0-3+deb13u3 aktualisieren

  • libvirt Debian:14

    Softwareversionen
    • 11.10.0-1
    • 11.10.0-2
    • 11.3.0-3
    • 11.4.0-1
    • 11.5.0-1
    • 11.6.0-1
    • 11.7.0-1
    • 11.8.0-1
    • 11.8.0-2
    • 11.9.0-1
    • 11.9.0-2
    • 12.0.0-1
    • 12.1.0-1
    • 12.2.0-1
    • 12.3.0-1
    • 12.4.0-1
    • 12.5.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.6.0-1

    Auf 12.6.0-1 aktualisieren

  • libvirt Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.4.0-0ubuntu5
    • 6.0.0-0ubuntu1
    • 6.0.0-0ubuntu2
    • 6.0.0-0ubuntu3
    • 6.0.0-0ubuntu4
    • 6.0.0-0ubuntu5
    • 6.0.0-0ubuntu6
    • 6.0.0-0ubuntu7
    • 6.0.0-0ubuntu8
    • 6.0.0-0ubuntu8.1
    • 6.0.0-0ubuntu8.2
    • 6.0.0-0ubuntu8.3
    • 6.0.0-0ubuntu8.4
    • 6.0.0-0ubuntu8.5
    • 6.0.0-0ubuntu8.7
    • 6.0.0-0ubuntu8.8
    • 6.0.0-0ubuntu8.9
    • 6.0.0-0ubuntu8.10
    • 6.0.0-0ubuntu8.11
    • 6.0.0-0ubuntu8.12
    • 6.0.0-0ubuntu8.13
    • 6.0.0-0ubuntu8.14
    • 6.0.0-0ubuntu8.15
    • 6.0.0-0ubuntu8.16
    • 6.0.0-0ubuntu8.19
    • 6.0.0-0ubuntu8.20
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.0.0-0ubuntu8.20+esm1

    Auf 6.0.0-0ubuntu8.20+esm1 aktualisieren

  • libvirt Ubuntu:22.04:LTS

    Softwareversionen
    • 7.6.0-0ubuntu1
    • 7.6.0-0ubuntu3
    • 8.0.0-1ubuntu3
    • 8.0.0-1ubuntu4
    • 8.0.0-1ubuntu5
    • 8.0.0-1ubuntu6
    • 8.0.0-1ubuntu7
    • 8.0.0-1ubuntu7.1
    • 8.0.0-1ubuntu7.2
    • 8.0.0-1ubuntu7.3
    • 8.0.0-1ubuntu7.4
    • 8.0.0-1ubuntu7.5
    • 8.0.0-1ubuntu7.6
    • 8.0.0-1ubuntu7.7
    • 8.0.0-1ubuntu7.8
    • 8.0.0-1ubuntu7.9
    • 8.0.0-1ubuntu7.10
    • 8.0.0-1ubuntu7.11
    • 8.0.0-1ubuntu7.12
    • 8.0.0-1ubuntu7.13
    • 8.0.0-1ubuntu7.14
    • 8.0.0-1ubuntu7.15
    • 8.0.0-1ubuntu7.16
    • 8.0.0-1ubuntu7.17
    • 8.0.0-1ubuntu7.18
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.0-1ubuntu7.19

    Auf 8.0.0-1ubuntu7.19 aktualisieren

  • libvirt Ubuntu:24.04:LTS

    Softwareversionen
    • 9.6.0-1ubuntu1
    • 9.6.0-1ubuntu2
    • 10.0.0-1ubuntu1
    • 10.0.0-2ubuntu1
    • 10.0.0-2ubuntu5
    • 10.0.0-2ubuntu7
    • 10.0.0-2ubuntu8
    • 10.0.0-2ubuntu8.1
    • 10.0.0-2ubuntu8.2
    • 10.0.0-2ubuntu8.3
    • 10.0.0-2ubuntu8.4
    • 10.0.0-2ubuntu8.5
    • 10.0.0-2ubuntu8.6
    • 10.0.0-2ubuntu8.7
    • 10.0.0-2ubuntu8.8
    • 10.0.0-2ubuntu8.9
    • 10.0.0-2ubuntu8.10
    • 10.0.0-2ubuntu8.11
    • 10.0.0-2ubuntu8.12
    • 10.0.0-2ubuntu8.13
    • 10.0.0-2ubuntu8.14
    • 10.0.0-2ubuntu8.15
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.0-2ubuntu8.16

    Auf 10.0.0-2ubuntu8.16 aktualisieren

  • libvirt Ubuntu:26.04:LTS

    Softwareversionen
    • 11.6.0-1ubuntu3
    • 11.6.0-1ubuntu5
    • 11.6.0-1ubuntu6
    • 11.6.0-1ubuntu7
    • 11.6.0-1ubuntu8
    • 12.0.0-1ubuntu3
    • 12.0.0-1ubuntu5
    • 12.0.0-1ubuntu5.1
    • 12.0.0-1ubuntu5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.0.0-1ubuntu5.3

    Auf 12.0.0-1ubuntu5.3 aktualisieren

  • libvirt-hwe Ubuntu:26.04:LTS

    Softwareversionen
    • 12.0.0-1ubuntu5
    • 12.0.0-1ubuntu5.1
    • 12.0.0-1ubuntu5.2
    • 12.0.0-1ubuntu5.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.0.0-1ubuntu5.5

    Auf 12.0.0-1ubuntu5.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →