Поиск уязвимостей
Количество 28
Количество 28
BDU:2020-03920
Уязвимость библиотеки управления виртуализацией Libvirt, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии
GHSA-2qf3-2mv6-pggh
A double free memory issue was found to occur in the libvirt API, in versions before 6.8.0, responsible for requesting information about network interfaces of a running QEMU domain. This flaw affects the polkit access control driver. Specifically, clients connecting to the read-write socket with limited ACL permissions could use this flaw to crash the libvirt daemon, resulting in a denial of service, or potentially escalate their privileges on the system. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
ELSA-2020-5961
ELSA-2020-5961: libvirt security update (IMPORTANT)
ELSA-2020-5040
ELSA-2020-5040: libvirt security and bug fix update (MODERATE)
BDU:2021-03736
Уязвимость демона для управления виртуализацией Libvirt, связанная с повторным освобождением памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
ROS-20240423-11
Уязвимость libvirt
RLSA-2021:1762
Moderate: virt:rhel and virt-devel:rhel security, bug fix, and enhancement update
ELSA-2021-1762
ELSA-2021-1762: virt:ol and virt-devel:rhel security, bug fix, and enhancement update (MODERATE)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2020-03920 Уязвимость библиотеки управления виртуализацией Libvirt, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии | CVSS3: 7.8 | 0% Низкий | больше 6 лет назад |
| GHSA-2qf3-2mv6-pggh A double free memory issue was found to occur in the libvirt API, in versions before 6.8.0, responsible for requesting information about network interfaces of a running QEMU domain. This flaw affects the polkit access control driver. Specifically, clients connecting to the read-write socket with limited ACL permissions could use this flaw to crash the libvirt daemon, resulting in a denial of service, or potentially escalate their privileges on the system. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability. | CVSS3: 6.7 | 1% Низкий | больше 4 лет назад |
| ELSA-2020-5961 ELSA-2020-5961: libvirt security update (IMPORTANT) | 1% Низкий | почти 6 лет назад | |
| ELSA-2020-5040 ELSA-2020-5040: libvirt security and bug fix update (MODERATE) | 1% Низкий | около 6 лет назад | |
| BDU:2021-03736 Уязвимость демона для управления виртуализацией Libvirt, связанная с повторным освобождением памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS3: 6.7 | 1% Низкий | около 6 лет назад |
 | ROS-20240423-11 Уязвимость libvirt | CVSS3: 6.7 | 1% Низкий | больше 2 лет назад |
 | RLSA-2021:1762 Moderate: virt:rhel and virt-devel:rhel security, bug fix, and enhancement update | больше 5 лет назад | ||
| ELSA-2021-1762 ELSA-2021-1762: virt:ol and virt-devel:rhel security, bug fix, and enhancement update (MODERATE) | больше 5 лет назад |
Уязвимостей на страницу