CVE-2025-13193 in libvirt
Résumé
par VulDB • 30/05/2026
Une faille a été identifiée dans libvirt. Les instantanés externes inactifs des machines virtuelles (VM) éteintes sont incorrectement créés avec des autorisations de lecture accessibles à tous (world-readable), permettant ainsi aux utilisateurs non privilégiés d'inspecter le contenu du système d'exploitation invité. Cela entraîne une vulnérabilité de divulgation d'informations.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.