CVE-2026-63623 in Red Hat
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità in libvirt. Durante le operazioni di clonazione o conversione dei volumi di archiviazione, le immagini dei volumi appena create erano temporaneamente leggibili da tutti gli utenti (world-readable). Ciò era causato dall'utilità `qemu-img` che veniva eseguita con impostazioni di creazione dei file eccessivamente permissive, consentendo a qualsiasi utente locale di leggere l'intero contenuto del disco della macchina virtuale. Questa vulnerabilità potrebbe portare alla divulgazione di informazioni sensibili dalle macchine virtuali guest.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.