CVE catalog

CVE-2020-14339

libvirt: CVE-2020-14339

[CVE catalog]

Severity
High · CVSS 8.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.42% · Oct 25, 2026

A flaw was found in libvirt, where it leaked a file descriptor for `/dev/mapper/control` into the QEMU process. This file descriptor allows for privileged operations to happen against the device-mapper on the host. This flaw allows a malicious guest user or process to perform operations outside of their standard permissions, potentially causing serious damage to the host operating system. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlibvirtsid12.8.0-1fixed
Debianlibvirtforky12.8.0-1fixed
Debianlibvirttrixie11.3.0-3+deb13u3fixed
Debianlibvirtbookworm9.0.0-4+deb12u2fixed
Alpinelibvirt3.126.6.0-r0fixed
Suselibvirtlinux enterprise software development kit 12 sp55.1.0-13.9.1fixed
Suselibvirtlinux enterprise server 12 sp55.1.0-13.9.1fixed
Suselibvirtlinux enterprise server for sap applications 12 sp55.1.0-13.9.1fixed
Opensuselibvirtleap 15.26.0.0-lp152.9.3.1fixed
Suselibvirtlinux enterprise module for basesystem 15 sp15.1.0-8.19.1fixed
Suselibvirtlinux enterprise module for server applications 15 sp15.1.0-8.19.1fixed
Suselibvirtlinux enterprise module for basesystem 15 sp26.0.0-13.3.1fixed
Suselibvirtlinux enterprise module for server applications 15 sp26.0.0-13.3.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlibvirtsourcesid6.6.0-1not yet assignedNot reported[966563]
Debianlibvirtsourceforky6.6.0-1not yet assignedNot reported[966563]
Debianlibvirtsourcetrixie6.6.0-1not yet assignedNot reported[966563]
Debianlibvirtsourcebookworm6.6.0-1not yet assignedNot reported[966563]
Alpinelibvirtapk3.126.6.0-r0Not reportedALPINE-CVE-2020-14339Not reported
Suselibvirtrpmlinux enterprise software development kit 12 sp55.1.0-13.9.1Not reportedSUSE-SU-2020:2233-1Not reported
Suselibvirtrpmlinux enterprise server 12 sp55.1.0-13.9.1Not reportedSUSE-SU-2020:2233-1Not reported
Suselibvirtrpmlinux enterprise server for sap applications 12 sp55.1.0-13.9.1Not reportedSUSE-SU-2020:2233-1Not reported
Opensuselibvirtrpmleap 15.26.0.0-lp152.9.3.1Not reportedOPENSUSE-SU-2020:1455-1Not reported
Suselibvirtrpmlinux enterprise module for basesystem 15 sp15.1.0-8.19.1Not reportedSUSE-SU-2020:2237-1Not reported
Suselibvirtrpmlinux enterprise module for server applications 15 sp15.1.0-8.19.1Not reportedSUSE-SU-2020:2237-1Not reported
Suselibvirtrpmlinux enterprise module for basesystem 15 sp26.0.0-13.3.1Not reportedSUSE-SU-2020:2269-1Not reported
Suselibvirtrpmlinux enterprise module for server applications 15 sp26.0.0-13.3.1Not reportedSUSE-SU-2020:2269-1Not reported

[Debian bug #966563]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libnss-libvirt]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt0]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-clients]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-clients-qemu]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · all · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · all · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-common]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-common]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-config-network]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · all · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · all · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-config-nwfilter]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · all · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · all · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-interface]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-lxc]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-network]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-nodedev]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-nwfilter]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-qemu]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-secret]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-storage]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-storage-disk]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-storage-gluster]Fixed

    Source package: [libvirt]

    Details (4)

    • 9.0.0-4+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 9.0.0-4+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

  • [libvirt-daemon-driver-storage-iscsi]Fixed

    Source package: [libvirt]

    Details (2)

    • 11.3.0-2~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

    • 11.3.0-2~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 6.6.0-1

      dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]