PT-2025-46530 · Red Hat+4 · Libvirt+4
CVE-2025-12748
·
Publicado
2024-10-01
·
Atualizado
2026-06-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
libvirt (versões afetadas não especificadas)
Descrição
Existe uma falha no libvirt relacionada ao processamento de arquivos XML. Especificamente, arquivos XML fornecidos pelo usuário são analisados antes das verificações da Lista de Controle de Acesso (ACL). Um usuário mal-intencionado com permissões limitadas poderia explorar essa falha enviando um arquivo XML especialmente construído, levando a uma alocação excessiva de memória no host. Esse consumo excessivo de memória poderia causar a falha do processo libvirt, resultando em uma condição de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Rocky Linux
Suse
Libvirt