CVE-2026-63622
CVE-2026-63622 · Libvirt: swtpm privilege escalation via symlink following
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in libvirt. A local attacker, specifically a process running as the confined `swtpm` user, could exploit a symlink-following vulnerability in the `virFileChownFiles()` function. By planting a symbolic link within the `swtpm` state directory, the attacker could trick the root-level libvirt daemon into changing the ownership of an arbitrary file to the `swtpm` user. This allows for privilege escalation from the `swtpm` sandbox to root-level file ownership control.
CVSS 7.8 · Alta · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
- Versiones
- ≥ 0:11.10.0-12.9.el10_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 10.0 extended update support
- Versiones
- ≥ 0:10.10.0-8.11.el10_0: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 7 extended lifecycle support
- Versiones
- ≥ 0:4.5.0-36.el7_9.7: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 advanced mission critical update support
- Versiones
- ≥ 8040020260916092751.522a0ee4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.4 extended update support long-life add-on
- Versiones
- ≥ 8040020260916092751.522a0ee4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 advanced mission critical update support
- Versiones
- ≥ 8060020260910092451.ad008a3a: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.6 extended update support long-life add-on
- Versiones
- ≥ 8060020260910092451.ad008a3a: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.8 telecommunications update service
- Versiones
- ≥ 8080020260910092120.63b34585: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8.8 update services for sap solutions
- Versiones
- ≥ 8080020260910092120.63b34585: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:11.10.0-12.7.el9_8: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.2 update services for sap solutions
- Versiones
- ≥ 0:9.0.0-10.16.el9_2: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.4 update services for sap solutions
- Versiones
- ≥ 0:10.0.0-6.23.el9_4: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9.6 extended update support
- Versiones
- ≥ 0:10.10.0-7.18.el9_6: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux for nvidia 26
Sin corrección publicada
libvirt Debian:12
- Versiones
- 10.0.0-1
- 10.0.0-2
- 10.0.0-3
- 10.1.0-1
- 10.10.0-1
- 10.10.0-2
- 10.10.0-3
- 10.10.0-4
- 10.2.0-1
- 10.3.0-1
- 10.3.0-2
- 10.3.0-3
- 10.4.0-1
- 10.5.0-1
- 10.6.0-1
- 10.6.0-2
- 10.6.0-3
- 10.7.0-1
- 10.7.0-2
- 10.7.0-3
- 10.8.0-1
- 10.9.0-1
- 10.9.0-2
- 11.0.0-1
- 11.0.0-2
- 11.1.0-1
- 11.1.0-2
- 11.10.0-1
- 11.10.0-2
- 11.2.0-1
- 11.2.0-2
- 11.2.0-3
- 11.3.0-1
- 11.3.0-2
- 11.3.0-2~bpo12+1
- 11.3.0-3
- 11.4.0-1
- 11.5.0-1
- 11.6.0-1
- 11.7.0-1
- 11.8.0-1
- 11.8.0-2
- 11.9.0-1
- 11.9.0-2
- 12.0.0-1
- 12.1.0-1
- 12.2.0-1
- 12.3.0-1
- 12.4.0-1
- 12.5.0-1
- 12.6.0-1
- 12.7.0-1
- 12.8.0-1
- 9.0.0-4
- 9.0.0-4+deb12u1
- 9.0.0-4+deb12u2
- 9.1.0-1
- 9.10.0-1
- 9.2.0-1
- 9.2.0-2
- 9.3.0-1
- 9.3.0-2
- 9.4.0-1
- 9.5.0-1
- 9.5.0-2
- 9.6.0-1
- 9.6.0-2
- 9.6.0-3
- 9.7.0-1
- 9.8.0-1
- 9.8.0-2
- 9.9.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libvirt Debian:13
- Versiones
- 11.3.0-3
- 11.3.0-3+deb13u1
- 11.3.0-3+deb13u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 11.3.0-3+deb13u3
Actualiza a 11.3.0-3+deb13u3
libvirt Debian:14
- Versiones
- 11.10.0-1
- 11.10.0-2
- 11.3.0-3
- 11.4.0-1
- 11.5.0-1
- 11.6.0-1
- 11.7.0-1
- 11.8.0-1
- 11.8.0-2
- 11.9.0-1
- 11.9.0-2
- 12.0.0-1
- 12.1.0-1
- 12.2.0-1
- 12.3.0-1
- 12.4.0-1
- 12.5.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 12.6.0-1
Actualiza a 12.6.0-1
libvirt Ubuntu:Pro:20.04:LTS
- Versiones
- 5.4.0-0ubuntu5
- 6.0.0-0ubuntu1
- 6.0.0-0ubuntu2
- 6.0.0-0ubuntu3
- 6.0.0-0ubuntu4
- 6.0.0-0ubuntu5
- 6.0.0-0ubuntu6
- 6.0.0-0ubuntu7
- 6.0.0-0ubuntu8
- 6.0.0-0ubuntu8.1
- 6.0.0-0ubuntu8.2
- 6.0.0-0ubuntu8.3
- 6.0.0-0ubuntu8.4
- 6.0.0-0ubuntu8.5
- 6.0.0-0ubuntu8.7
- 6.0.0-0ubuntu8.8
- 6.0.0-0ubuntu8.9
- 6.0.0-0ubuntu8.10
- 6.0.0-0ubuntu8.11
- 6.0.0-0ubuntu8.12
- 6.0.0-0ubuntu8.13
- 6.0.0-0ubuntu8.14
- 6.0.0-0ubuntu8.15
- 6.0.0-0ubuntu8.16
- 6.0.0-0ubuntu8.19
- 6.0.0-0ubuntu8.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.0-0ubuntu8.20+esm1
Actualiza a 6.0.0-0ubuntu8.20+esm1
libvirt Ubuntu:22.04:LTS
- Versiones
- 7.6.0-0ubuntu1
- 7.6.0-0ubuntu3
- 8.0.0-1ubuntu3
- 8.0.0-1ubuntu4
- 8.0.0-1ubuntu5
- 8.0.0-1ubuntu6
- 8.0.0-1ubuntu7
- 8.0.0-1ubuntu7.1
- 8.0.0-1ubuntu7.2
- 8.0.0-1ubuntu7.3
- 8.0.0-1ubuntu7.4
- 8.0.0-1ubuntu7.5
- 8.0.0-1ubuntu7.6
- 8.0.0-1ubuntu7.7
- 8.0.0-1ubuntu7.8
- 8.0.0-1ubuntu7.9
- 8.0.0-1ubuntu7.10
- 8.0.0-1ubuntu7.11
- 8.0.0-1ubuntu7.12
- 8.0.0-1ubuntu7.13
- 8.0.0-1ubuntu7.14
- 8.0.0-1ubuntu7.15
- 8.0.0-1ubuntu7.16
- 8.0.0-1ubuntu7.17
- 8.0.0-1ubuntu7.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.0-1ubuntu7.19
Actualiza a 8.0.0-1ubuntu7.19
libvirt Ubuntu:24.04:LTS
- Versiones
- 9.6.0-1ubuntu1
- 9.6.0-1ubuntu2
- 10.0.0-1ubuntu1
- 10.0.0-2ubuntu1
- 10.0.0-2ubuntu5
- 10.0.0-2ubuntu7
- 10.0.0-2ubuntu8
- 10.0.0-2ubuntu8.1
- 10.0.0-2ubuntu8.2
- 10.0.0-2ubuntu8.3
- 10.0.0-2ubuntu8.4
- 10.0.0-2ubuntu8.5
- 10.0.0-2ubuntu8.6
- 10.0.0-2ubuntu8.7
- 10.0.0-2ubuntu8.8
- 10.0.0-2ubuntu8.9
- 10.0.0-2ubuntu8.10
- 10.0.0-2ubuntu8.11
- 10.0.0-2ubuntu8.12
- 10.0.0-2ubuntu8.13
- 10.0.0-2ubuntu8.14
- 10.0.0-2ubuntu8.15
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.0.0-2ubuntu8.16
Actualiza a 10.0.0-2ubuntu8.16
libvirt Ubuntu:26.04:LTS
- Versiones
- 11.6.0-1ubuntu3
- 11.6.0-1ubuntu5
- 11.6.0-1ubuntu6
- 11.6.0-1ubuntu7
- 11.6.0-1ubuntu8
- 12.0.0-1ubuntu3
- 12.0.0-1ubuntu5
- 12.0.0-1ubuntu5.1
- 12.0.0-1ubuntu5.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 12.0.0-1ubuntu5.3
Actualiza a 12.0.0-1ubuntu5.3
libvirt-hwe Ubuntu:26.04:LTS
- Versiones
- 12.0.0-1ubuntu5
- 12.0.0-1ubuntu5.1
- 12.0.0-1ubuntu5.2
- 12.0.0-1ubuntu5.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 12.0.0-1ubuntu5.5
Actualiza a 12.0.0-1ubuntu5.5
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:64773
- https://access.redhat.com/errata/RHSA-2026:65515
- https://access.redhat.com/errata/RHSA-2026:65516
- https://access.redhat.com/errata/RHSA-2026:65803
- https://access.redhat.com/errata/RHSA-2026:68513
- https://access.redhat.com/errata/RHSA-2026:68594
- https://access.redhat.com/errata/RHSA-2026:69114
- https://access.redhat.com/errata/RHSA-2026:69131
- https://access.redhat.com/errata/RHSA-2026:74424
- https://access.redhat.com/errata/RHSA-2026:75583
- https://access.redhat.com/security/cve/CVE-2026-63622
- https://bugzilla.redhat.com/show_bug.cgi?id=2513065
- https://nvd.nist.gov/vuln/detail/CVE-2026-63622