PT-2025-47172
CVE-2025-13193
·
تاريخ النشر
2024-10-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libvirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في libvirt يتمثل في إنشاء لقطات خارجية غير نشطة لأجهزة افتراضية تم إيقاف تشغيلها بشكل غير صحيح، مع منحها أذونات قراءة للجميع. وهذا يسمح للمستخدمين غير المتمتعين بامتيازات بتفحص محتويات نظام التشغيل الضيف، مما يؤدي إلى تسرب المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾