A flaw was found in libvirt. An unprivileged local user coul…(CVE-2026-18917・CVSS 7.8)

概要

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer. This heap buffer overflow can corrupt the root libvirt daemon's memory, potentially leading to a denial of service or local privilege escalation.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

libvirtに整数オーバーフローの脆弱性が発見されました。特権を持たないローカルユーザーが特定の値を使ってこの脆弱性を悪用し、サイズチェックを回避してメモリバッファを上書きする可能性があります。これにより、特権昇格やサービス拒否が発生する恐れがあります。

❓ 何が問題か

libvirtのNodeGetFreePages RPCハンドラにおける整数オーバーフロー脆弱性

📍 影響範囲

libvirtのNodeGetFreePages RPCハンドラ

🔥 重要度

特権を持たないローカルユーザーが悪用し、特権昇格やサービス拒否を引き起こす可能性がある。CVSSスコアは7.8（高）である。

🔧 修正方法

新しいバージョンのlibvirtにアップデートすることが推奨される。

🛡️ 暫定回避

特定の状況下でのみ発生するため、影響を受けるユーザーを制限する一時的措置が可能。

🔍 検知方法

システムログや異常なプロセスの動作を監視して異常を確認する。