CVE-2025-12748 in libvirt
Сводка
по VulDB • 21.05.2026
Обнаружен недостаток в libvirt при обработке XML-файлов. В частности, парсинг XML-файлов, предоставленных пользователем, выполнялся до проверки прав доступа (ACL). Злоумышленник с ограниченными правами может эксплуатировать этот недостаток, предоставив специально созданный XML-файл, что приведет к чрезмерному выделению памяти на хосте со стороны libvirt. Чрезмерное потребление памяти может вызвать сбой процесса libvirt на хосте, что приведет к отказу в обслуживании (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.