CVE-2026-63623 in Red Hat
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler in libvirt gefunden. Während Speicher-Volumen-Klon- oder Konvertierungsoperationen waren neu erstellte Volumenbilder vorübergehend für alle Welt lesbar (world-readable). Dies wurde durch das `qemu-img`-Dienstprogramm verursacht, das mit zu großzügigen Datei-Erstellungssettings ausgeführt wurde, was es jedem lokalen Benutzer ermöglichte, den vollständigen Inhalt der Gastfestplatte zu lesen. Diese Schwachstelle könnte zur Offenlegung sensibler Informationen aus Gastvirtualmaschinen führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.