Обнаружена проблема двойного освобождения памяти в API libvirt в версиях до 6.8.0, отвечающем за запрос информации о сетевых интерфейсах ра…

Обнаружена проблема двойного освобождения памяти в API libvirt в версиях до 6.8.0, отвечающем за запрос информации о сетевых интерфейсах работающего домена QEMU. Эта уязвимость затрагивает драйвер контроля доступа polkit. В частности, клиенты, подключающиеся к сокету чтения-записи с ограниченными разрешениями ACL, могут использовать эту уязвимость для аварийного завершения работы демона libvirt, что приведет к отказу в обслуживании или потенциально повысит их привилегии в системе. Наибольшая угроза от этой уязвимости заключается в конфиденциальности и целостности данных, а также в доступности системы.