CVE-2026-63623

Nome do Software Vulnerável e Versões Afetadas libvirt versões anteriores a 12.6.0-1.1

Descrição Uma falha existe durante operações de clonagem ou conversão de volumes de armazenamento, onde as imagens de volume recém-criadas ficam temporariamente legíveis por qualquer usuário (world-readable). Isso ocorre porque o utilitário qemu-img opera com configurações de criação de arquivos excessivamente permissivas, o que permite que qualquer usuário local leia o conteúdo completo do disco convidado, podendo levar à divulgação de informações sensíveis de máquinas virtuais convidadas.

Recomendações Atualize para a versão 12.6.0-1.1.