CVE-2026-63622: Повышение привилегий в libvirt через символьные ссылки в swtpm
Критическая уязвимость в библиотеке libvirt позволяет локальному атакующему из sandbox-окружения `swtpm` повысить привилегии до уровня управления владельцем файлов root. Проблема затрагивает все поддерживаемые версии Red Hat Enterprise Linux. CVSS: 7.8 (HIGH).
Подробности
Уязвимость находится в функции `virFileChownFiles()`, используемой демоном libvirt для изменения владельца файлов в директории состояния `swtpm`. Локальный атакующий, действующий от имени ограниченного пользователя `swtpm`, может создать символьную ссылку внутри этой директории. При выполнении операций с правами root демон libvirt, следуя по ссылке, изменит владельца произвольного файла системы на пользователя `swtpm`. Это позволяет выйти за пределы песочницы `swtpm` и получить контроль над владением файлами на уровне root. Затронутые продукты: Red Hat Enterprise Linux 6, 7, 8, 9, 10 и 10 Extended Update Support, а также Red Hat Enterprise Linux for NVIDIA 26.Что делать
Компания SafeKit рекомендует: 1. Немедленно установить обновления безопасности от Red Hat для затронутых версий libvirt, как только они станут доступны 2. В качестве временной меры ограничить локальный доступ к демону libvirt и контролировать целостность директории состояния `swtpm` 3. Мониторить журналы аудита на предмет несанкционированных операций с владельцем файлов 4. Использовать SELinux в enforcing-режиме для дополнительного ограничения действий процесса `swtpm` Итог Уязвимость CVE-2026-63622 представляет серьезную угрозу для сред виртуализации под управлением RHEL. Хотя эксплуатация требует локального доступа и специфических условий, потенциальное повышение привилегий до root-уровня делает её критически важной для устранения. Рекомендуется включить обновление libvirt в первоочередной план патчинга.Источник: CVE Project (cvelistV5)