В libvirt обнаружена ошибка. Локальный злоумышленник, в частности процесс, запущенный от имени ограниченного пользователя `swtpm`, может воспользоваться уязвимостью, связанной с отслеживанием символических ссылок в функции `virFileChownFiles()`. Разместив символическую ссылку в каталоге состояния `swtpm`, злоумышленник может обманом заставить демон libvirt корневого уровня передать право собственности на произвольный файл пользователю `swtpm`.
Это позволяет повысить привилегии из песочницы `swtpm` до контроля владения файлами на корневом уровне.
Показать оригинальное описание (EN)
A flaw was found in libvirt. A local attacker, specifically a process running as the confined `swtpm` user, could exploit a symlink-following vulnerability in the `virFileChownFiles()` function. By planting a symbolic link within the `swtpm` state directory, the attacker could trick the root-level libvirt daemon into changing the ownership of an arbitrary file to the `swtpm` user. This allows for privilege escalation from the `swtpm` sandbox to root-level file ownership control.
Характеристики атаки
Последствия
Строка CVSS v3.1