CVE-2026-47868

VMware Avi Load Balancer — privilege escalation do uprawnień root

CVSS 7.8v3.1pub. 2026-07-18upd. 2026-08-20

VMware Avi Load Balancer zawiera podatność typu local privilege escalation (LPE), umożliwiającą lokalnemu użytkownikowi eskalację uprawnień do poziomu root. Podatność jest poważna, ponieważ pełna kontrola nad systemem pozwala atakującemu na dowolne działania na zaatakowanej maszynie.

▸ Pokaż oryginał (EN)

VMware Avi Load Balancer contains a local privilege escalation vulnerability. A malicious user with local access may be able to escalate their privileges to run code as root. Affected versions: 32.1.1 (fixed in 32.1.2) 31.1.1 through 31.2.2 (fixed in 31.2.2-2p3) 30.1.1 through 30.2.6 (fixed in 30.2.7) 22.1.1 through 22.1.7 (fixed in 30.2.7)

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego zarządzania uprawnieniami (CWE-269) w VMware Avi Load Balancer. Lokalny użytkownik z podstawowym dostępem do systemu może wykorzystać tę lukę do uruchomienia kodu z uprawnieniami root bez konieczności interakcji po stronie innego użytkownika ani podwyższonych uprawnień wyjściowych.

Skutki

Atakujący z lokalnym dostępem do systemu może uzyskać pełną kontrolę nad urządzeniem — odczytywać poufne dane, modyfikować konfigurację oraz uruchamiać dowolny kod z uprawnieniami root.

Mitygacja

Należy zaktualizować VMware Avi Load Balancer do wersji zawierającej poprawkę: 32.1.2 (dla gałęzi 32.1.x), 31.2.2-2p3 (dla gałęzi 31.x), 30.2.7 (dla gałęzi 30.x oraz 22.1.x). Szczegółowe informacje dostępne w biuletynie producenta: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37926