PT-2026-69032
CVE-2026-63623
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libvirt الأقدم من 12.6.0-1.1
الوصف
يوجد عيب أثناء عمليات استنساخ أو تحويل وحدة التخزين، حيث تصبح صور الوحدات التي تم إنشاؤها حديثًا قابلة للقراءة مؤقتًا من قبل الجميع. يحدث هذا لأن الأداة المساعدة
qemu-img تعمل بإعدادات إنشاء ملفات مفرطة في التساهل، مما يسمح لأي مستخدم محلي بقراءة محتويات القرص الضيف بالكامل، مما قد يؤدي إلى الكشف عن معلومات حساسة من الأجهزة الافتراضية الضيفة.التوصيات
قم بالتحديث إلى الإصدار 12.6.0-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾