CVE-2013-6456
Açıklama
libvirt 1.0.1 ile 1.2.1 arasındaki sürümlerde bulunan LXC sürücüsü (lxc/lxc_driver.c), yerel kullanıcıların şunları yapmasına olanak tanır: (1) virDomainDeviceDettach API'si ve konteyner içindeki /dev üzerinde bir sembolik bağlantı saldırısı aracılığıyla rastgele ana bilgisayar aygıtlarını silmek; (2) virDomainDeviceAttach API'si ve konteyner içindeki /dev üzerinde bir sembolik bağlantı saldırısı aracılığıyla rastgele düğümler oluşturmak (mknod); ve "/proc/$PID/root altındaki yollar" ile virInitctlSetRunLevel fonksiyonuyla ilgili olarak, (3) virDomainShutdown veya (4) virDomainReboot API'si ve konteyner içindeki /dev/initctl üzerinde bir sembolik bağlantı saldırısı aracılığıyla hizmet reddine (ana bilgisayar işletim sistemini kapatma veya yeniden başlatma) neden olmak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat libvirt | 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.5.1, 1.0.5.2, 1.0.5.3, 1.0.5.4, 1.0.5.5, 1.0.5.6, 1.0.6, 1.1.0, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 1.2.0, 1.2.1 | — |
| fedoraproject fedora | 20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.