Vulnérabilité dans libvirt (CVE-2026-18917, CVSS 7.8)

Résumé

Vulnérabilité dans libvirt (CVE-2026-18917). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer. This heap buffer overflow can corrupt the root libvirt daemon's memory, potentially leading to a denial of service or local privilege escalation.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-18917 a été découverte dans privilege-escalation.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « privilege-escalation CVE-2026-18917 » sur le site de l'éditeur.

CVE-2026-18917 (privilege-escalation) — CWE-190 / CVSS v3 7.8
Vecteur d'attaque : local / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

libvirtのNodeGetFreePages RPCハンドラにおける整数オーバーフロー脆弱性

📍 Périmètre concerné

libvirtのNodeGetFreePages RPCハンドラ

🔥 Gravité

特権を持たないローカルユーザーが悪用し、特権昇格やサービス拒否を引き起こす可能性がある。CVSSスコアは7.8（高）である。

🔧 Comment corriger

新しいバージョンのlibvirtにアップデートすることが推奨される。

🛡️ Contournement

特定の状況下でのみ発生するため、影響を受けるユーザーを制限する一時的措置が可能。

🔍 Détection

システムログや異常なプロセスの動作を監視して異常を確認する。

Résumé

Description d'origine

Résumé IA

Références