p PatchFirst

CVE-2021-3667

CVE-2021-3667

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An improper locking issue was found in the virStoragePoolLookupByTargetPath API of libvirt. It occurs in the storagePoolLookupByTargetPath function where a locked virStoragePoolObj object is not properly released on ACL permission failure. Clients connecting to the read-write socket with limited ACL permissions could use this flaw to acquire the lock and prevent other users from accessing storage pool/volume APIs, resulting in a denial of service condition. The highest threat from this vulnerability is to system availability.

CVSS 6.5 · Media · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libvirt

    Versiones
    • Fixedin - libvert v7.6.0-rc1 and above: Afectada

    Sin corrección publicada

  • libvirt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.6.0-1

    Actualiza a 7.6.0-1

  • libvirt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.6.0-1

    Actualiza a 7.6.0-1

  • libvirt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.6.0-1

    Actualiza a 7.6.0-1

  • libvirt Ubuntu:20.04:LTS

    Versiones
    • 5.4.0-0ubuntu5
    • 6.0.0-0ubuntu1
    • 6.0.0-0ubuntu2
    • 6.0.0-0ubuntu3
    • 6.0.0-0ubuntu4
    • 6.0.0-0ubuntu5
    • 6.0.0-0ubuntu6
    • 6.0.0-0ubuntu7
    • 6.0.0-0ubuntu8
    • 6.0.0-0ubuntu8.1
    • 6.0.0-0ubuntu8.2
    • 6.0.0-0ubuntu8.3
    • 6.0.0-0ubuntu8.4
    • 6.0.0-0ubuntu8.5
    • 6.0.0-0ubuntu8.7
    • 6.0.0-0ubuntu8.8
    • 6.0.0-0ubuntu8.9
    • 6.0.0-0ubuntu8.10
    • 6.0.0-0ubuntu8.11
    • 6.0.0-0ubuntu8.12
    • 6.0.0-0ubuntu8.13
    • 6.0.0-0ubuntu8.14
    • 6.0.0-0ubuntu8.15
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.0.0-0ubuntu8.16

    Actualiza a 6.0.0-0ubuntu8.16

  • libvirt Ubuntu:22.04:LTS

    Versiones
    • 7.6.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.6.0-0ubuntu3

    Actualiza a 7.6.0-0ubuntu3

Fuentes originales

Comprueba tu servidor →