Vulnerability in libvirt (CVE-2026-18917, CVSS 7.8)

Summary

Vulnerability in libvirt (CVE-2026-18917). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer. This heap buffer overflow can corrupt the root libvirt daemon's memory, potentially leading to a denial of service or local privilege escalation.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

libvirtに整数オーバーフローの脆弱性が発見されました。特権を持たないローカルユーザーが特定の値を使ってこの脆弱性を悪用し、サイズチェックを回避してメモリバッファを上書きする可能性があります。これにより、特権昇格やサービス拒否が発生する恐れがあります。

❓ What is the problem

libvirtのNodeGetFreePages RPCハンドラにおける整数オーバーフロー脆弱性

📍 Affected scope

libvirtのNodeGetFreePages RPCハンドラ

🔥 Severity

特権を持たないローカルユーザーが悪用し、特権昇格やサービス拒否を引き起こす可能性がある。CVSSスコアは7.8（高）である。

🔧 How to fix

新しいバージョンのlibvirtにアップデートすることが推奨される。

🛡️ Workaround

特定の状況下でのみ発生するため、影響を受けるユーザーを制限する一時的措置が可能。

🔍 Detection

システムログや異常なプロセスの動作を監視して異常を確認する。

Summary

Original description

AI summary

References