Поиск уязвимостей
Количество 30
Количество 30
SUSE-SU-2021:3277-1
Security update for libvirt
GHSA-q27q-h2jw-qq6c
An improper locking issue was found in the virStoragePoolLookupByTargetPath API of libvirt. It occurs in the storagePoolLookupByTargetPath function where a locked virStoragePoolObj object is not properly released on ACL permission failure. Clients connecting to the read-write socket with limited ACL permissions could use this flaw to acquire the lock and prevent other users from accessing storage pool/volume APIs, resulting in a denial of service condition. The highest threat from this vulnerability is to system availability.
BDU:2022-05841
Уязвимость компонента API virStoragePoolLookupByTargetPath библиотеки управления виртуализацией Libvirt, позволяющая нарушителю вызвать отказ в обслуживании
openSUSE-SU-2021:1119-1
Security update for libvirt
SUSE-SU-2021:2471-1
Security update for libvirt
GHSA-4225-xq9f-4ww3
A flaw was found in libvirt while it generates SELinux MCS category pairs for VMs' dynamic labels. This flaw allows one exploited guest to access files labeled for another guest, resulting in the breaking out of sVirt confinement. The highest threat from this vulnerability is to confidentiality and integrity.
ELSA-2022-10093
ELSA-2022-10093: virt:kvm_utils security update (IMPORTANT)
ELSA-2022-10062
ELSA-2022-10062: libvirt security update (IMPORTANT)
BDU:2024-02428
Уязвимость библиотеки управления виртуализацией Libvirt, связанная с неверным назначением разрешений для критического ресурса, позволяющая нарушителю получить доступ к конфиденциальной информации
ELSA-2023-12108
ELSA-2023-12108: virt:kvm_utils security update (IMPORTANT)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | SUSE-SU-2021:3277-1 Security update for libvirt | 1% Низкий | около 5 лет назад | |
| GHSA-q27q-h2jw-qq6c An improper locking issue was found in the virStoragePoolLookupByTargetPath API of libvirt. It occurs in the storagePoolLookupByTargetPath function where a locked virStoragePoolObj object is not properly released on ACL permission failure. Clients connecting to the read-write socket with limited ACL permissions could use this flaw to acquire the lock and prevent other users from accessing storage pool/volume APIs, resulting in a denial of service condition. The highest threat from this vulnerability is to system availability. | CVSS3: 6.5 | 1% Низкий | больше 4 лет назад |
 | BDU:2022-05841 Уязвимость компонента API virStoragePoolLookupByTargetPath библиотеки управления виртуализацией Libvirt, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 1% Низкий | больше 5 лет назад |
| openSUSE-SU-2021:1119-1 Security update for libvirt | 0% Низкий | больше 5 лет назад | |
| SUSE-SU-2021:2471-1 Security update for libvirt | 0% Низкий | больше 5 лет назад | |
| GHSA-4225-xq9f-4ww3 A flaw was found in libvirt while it generates SELinux MCS category pairs for VMs' dynamic labels. This flaw allows one exploited guest to access files labeled for another guest, resulting in the breaking out of sVirt confinement. The highest threat from this vulnerability is to confidentiality and integrity. | CVSS3: 6.3 | 0% Низкий | больше 4 лет назад |
| ELSA-2022-10093 ELSA-2022-10093: virt:kvm_utils security update (IMPORTANT) | 0% Низкий | почти 4 года назад | |
| ELSA-2022-10062 ELSA-2022-10062: libvirt security update (IMPORTANT) | 0% Низкий | почти 4 года назад | |
| BDU:2024-02428 Уязвимость библиотеки управления виртуализацией Libvirt, связанная с неверным назначением разрешений для критического ресурса, позволяющая нарушителю получить доступ к конфиденциальной информации | CVSS3: 6.3 | 0% Низкий | больше 4 лет назад |
| ELSA-2023-12108 ELSA-2023-12108: virt:kvm_utils security update (IMPORTANT) | почти 4 года назад |
Уязвимостей на страницу