[CVE-2026-61478 ] Published: Aug 8, 2026, 10:47:34 AM UTC
libvirt: CVE-2026-61478
Medium Betroffen Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Betroffen
dsa · libvirt · debian · bookworm; pypi · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Betroffen
dsa · libvirt · debian · bookworm; pypi · libvirt · debian · 12
[CVE-2026-77159 ] Published: Aug 20, 2026, 10:16:40 AM UTC
A symlink-following flaw was found in libvirt's qemuTPMEmulatorPrepareHost() function. The function uses a path-based chown() on the swtpm logfile without checking for symbolic links. A local attacker
High(7.8) Unbekannt Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Unbekannt · Behoben: 12.7.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
9.0.0-4+deb12u2 · arm64 · bookworm
Unbekannt · Behoben: 12.7.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
[CVE-2026-61477 ] Published: Aug 6, 2026, 2:16:37 PM UTC
An injection vulnerability was found in libvirt's virtual network driver. The network XML parser does not strip newline characters from DNS TXT record value attributes and SRV record domain/target att
Low(2.3) Unbekannt Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Unbekannt · Behoben: 11.3.0-3+deb13u3, 12.6.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
9.0.0-4+deb12u2 · arm64 · bookworm
Unbekannt · Behoben: 11.3.0-3+deb13u3, 12.6.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
[CVE-2026-63622 ] Published: Jul 30, 2026, 12:00:00 AM UTC
A flaw was found in libvirt. A local attacker, specifically a process running as the confined `swtpm` user, could exploit a symlink-following vulnerability in the `virFileChownFiles()` function. By pl
High(7.8) Unbekannt Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Unbekannt · Behoben: 11.3.0-3+deb13u3, 12.6.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
9.0.0-4+deb12u2 · arm64 · bookworm
Unbekannt · Behoben: 11.3.0-3+deb13u3, 12.6.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
[CVE-2026-63623 ] Published: Jul 30, 2026, 12:00:00 AM UTC
A flaw was found in libvirt. During storage volume clone or convert operations, newly created volume images were temporarily world-readable. This was caused by the `qemu-img` utility running with over
Medium(5.5) Unbekannt Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Unbekannt · Behoben: 11.3.0-3+deb13u3, 12.6.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
9.0.0-4+deb12u2 · arm64 · bookworm
Unbekannt · Behoben: 11.3.0-3+deb13u3, 12.6.0-1
Version impact unknown
nvd · libvirt · debian · bookworm; pypi · libvirt · debian · 12; pypi · libvirt · debian · 13; pypi · libvirt · debian · 14
[CVE-2026-18917 ] Published: Jan 1, 2026, 12:00:00 AM UTC
A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, lea
High(7.8) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 9:38:42 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Betroffen
nvd · libvirt · debian · bookworm; nvd · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Betroffen
nvd · libvirt · debian · bookworm; nvd · libvirt · debian · 12
[CVE-2025-13193 ] Published: Nov 12, 2025, 12:00:00 AM UTC
libvirt vulnerabilities
Medium(5.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 8:34:15 AM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Nicht betroffen
usn · libvirt · debian · bookworm
9.0.0-4+deb12u2 · arm64 · bookworm
Nicht betroffen
usn · libvirt · debian · bookworm
[CVE-2025-12748 ] Published: Nov 7, 2025, 12:00:00 AM UTC
libvirt vulnerabilities
Medium(5.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 24, 2026, 4:51:37 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Betroffen
usn · libvirt · debian · bookworm; usn · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Betroffen
usn · libvirt · debian · bookworm; usn · libvirt · debian · 12
[CVE-2024-8235 ] Published: Aug 29, 2024, 12:00:00 AM UTC
libvirt: CVE-2024-8235
Medium(6.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 27, 2026, 2:15:20 AM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Nicht betroffen
dsa · libvirt · debian · bookworm
9.0.0-4+deb12u2 · arm64 · bookworm
Nicht betroffen
dsa · libvirt · debian · bookworm
[CVE-2024-4418 ] Published: May 2, 2024, 12:00:00 AM UTC
libvirt vulnerability
Medium(6.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 4:51:01 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Nicht betroffen
usn · libvirt · debian · bookworm
9.0.0-4+deb12u2 · arm64 · bookworm
Nicht betroffen
usn · libvirt · debian · bookworm
[CVE-2024-2494 ] Published: Mar 20, 2024, 12:00:00 PM UTC
libvirt vulnerabilities
Medium(6.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:37:20 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
usn · libvirt · debian · bookworm; usn · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
usn · libvirt · debian · bookworm; usn · libvirt · debian · 12
[CVE-2024-1441 ] Published: Mar 1, 2024, 12:00:00 AM UTC
libvirt vulnerabilities
Medium(5.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:37:50 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
usn · libvirt · debian · bookworm; usn · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
usn · libvirt · debian · bookworm; usn · libvirt · debian · 12
[CVE-2024-2496 ] Published: Feb 26, 2024, 12:00:00 AM UTC
libvirt: CVE-2024-2496
Medium(5.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:38:14 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
[CVE-2023-3750 ] Published: Jul 18, 2023, 12:00:00 AM UTC
libvirt: CVE-2023-3750
Medium(6.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:44:50 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 9.0.0-4+deb12u1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
[CVE-2023-2700 ] Published: May 14, 2023, 10:00:00 PM UTC
libvirt: CVE-2023-2700
Medium(6.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 5:46:37 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 9.0.0-4
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 9.0.0-4
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
[CVE-2022-0897 ] Published: Mar 17, 2022, 12:00:00 AM UTC
libvirt: CVE-2022-0897
Medium(5.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 6:22:34 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 8.2.0-1
dsa · libvirt · debian · bookworm
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 8.2.0-1
dsa · libvirt · debian · bookworm
[CVE-2021-4147 ] Published: Nov 29, 2021, 12:00:00 AM UTC
libvirt: CVE-2021-4147
High(7.1) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 6:02:48 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 7.10.0-2
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 7.10.0-2
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
[CVE-2021-3975 ] Published: Nov 16, 2021, 7:53:54 AM UTC
libvirt: CVE-2021-3975
Medium(5.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 6:02:15 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 7.6.0-1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 7.6.0-1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
[CVE-2021-3667 ] Published: Jul 21, 2021, 12:00:00 AM UTC
libvirt: CVE-2021-3667
Medium(6.5) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:58:53 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 7.6.0-1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 7.6.0-1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
[CVE-2021-3631 ] Published: Apr 13, 2021, 12:00:00 AM UTC
libvirt: CVE-2021-3631
Medium(4.3) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:58:46 PM UTC
Details (2) 9.0.0-4+deb12u2 · amd64 · bookworm
Behoben · Behoben: 7.6.0-1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12
9.0.0-4+deb12u2 · arm64 · bookworm
Behoben · Behoben: 7.6.0-1
dsa · libvirt · debian · bookworm; dsa · libvirt · debian · 12