Prüfen Sie umgehend die Herstellerinformationen für Ihre libvirt-Produkte und spielen Sie verfügbare Updates oder Patches ein.
Hoechster CVSS-Basiswert 5.5+10
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] libvirt: Schwachstelle ermöglicht Privilegieneskalation
Eine kritische Schwachstelle in der libvirt-Bibliothek ermöglicht lokalen Angreifern die Eskalation von Privilegien auf Linux- und UNIX-Plattformen. Betroffen sind Open-Source-libvirt-Produkte. Nutzer sollten umgehend Herstellerinformationen prüfen und entsprechende Updates einspielen, um das Risiko zu mindern.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht lokalen Angreifern, ihre Privilegien zu eskalieren, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Dies ist besonders kritisch in virtualisierten Umgebungen, wo libvirt oft als zentrale Verwaltungskomponente eingesetzt wird.
Realistisch schlimmster Fall: Ein lokaler Angreifer könnte durch die Privilegieneskalation vollständige Kontrolle über das Host-System erlangen, was die Manipulation oder den Ausfall von virtuellen Maschinen und der gesamten Infrastruktur zur Folge haben könnte.
Key Facts
- CVSS
- 5.5 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Organisationen, die Open-Source-libvirt-Produkte auf Linux- und UNIX-Plattformen nutzen.
Prüfen
3- ▸Überprüfen Sie, ob libvirt-Produkte in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass alle libvirt-Installationen auf dem neuesten Stand sind und alle relevanten Sicherheitspatches angewendet wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle auf ungewöhnliche Aktivitäten oder fehlgeschlagene Privilegieneskalationsversuche, insbesondere von lokalen Benutzern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Versionen von libvirt, die betroffen sind, sind im Artikel nicht genannt.
- ▸Details zu den genauen Auswirkungen der Privilegieneskalation über die Systemkontrolle hinaus sind nicht spezifiziert.
- ▸Es werden keine konkreten Hersteller oder Distributionen genannt, die von der Open-Source-libvirt-Schwachstelle betroffen sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle in der libvirt-Bibliothek ermöglicht lokalen Angreifern die Eskalation von Privilegien auf Linux- und UNIX-Plattformen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile