CVE-2026-63623
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W libvirt podczas klonowania lub konwersji woluminów magazynu, nowo utworzone obrazy woluminów były tymczasowo światłoczytelne. Było to spowodowane przez narzędzie qemu-img działające z nadmiernie permisywnymi ustawieniami tworzenia plików, co pozwalało każdemu lokalnemu użytkownikowi na odczyt pełnej zawartości dysku gościa. Podatność może prowadzić do ujawnienia wrażliwych informacji z maszyn wirtualnych.
Ocena ryzyka
Lokalny użytkownik może odczytać zawartość dysków maszyn wirtualnych, co może prowadzić do ujawnienia poufnych danych, w tym haseł, kluczy i danych biznesowych.
Rekomendacja
Zaleca się aktualizację libvirt do wersji, która naprawia tę podatność, oraz sprawdzenie ustawień tworzenia plików dla qemu-img.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libvirt. During storage volume clone or convert operations, newly created volume images were temporarily world-readable. This was caused by the `qemu-img` utility running with overly permissive file creation settings, allowing any local user to read the full guest disk contents. This vulnerability could lead to sensitive information disclosure from guest virtual machines.