libvirt: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2025-13193

  Libvirt: information disclosure via world-readable vm snapshots

  A flaw was found in libvirt. External inactive snapshots for shut-down VMs are incorrectly created as world-readable, making it possible for unprivileged users to inspect the guest OS contents. This results in an information disclosure vulnerability.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Nov 17, 2025

Revision history

1. 2026-09-07 #11

   Referenz(en) aufgenommen: LSN-2025-0002

2. 2026-04-23 #10

   Neue Updates von SUSE aufgenommen

3. 2026-02-04 #9

   Neue Updates von SUSE aufgenommen

4. 2026-01-25 #8

   Neue Updates von SUSE aufgenommen

5. 2026-01-21 #7

   Neue Updates von SUSE aufgenommen

6. 2026-01-14 #6

   Neue Updates von SUSE aufgenommen

7. 2026-01-11 #5

   Neue Updates von SUSE aufgenommen

8. 2026-01-08 #4

   Neue Updates von SUSE aufgenommen

9. 2025-12-10 #3

   Neue Updates von SUSE aufgenommen

10. 2025-11-30 #2

    Neue Updates von SUSE aufgenommen

11. 2025-11-17 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2025-11-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2415409
• Patch vom 2025-11-12
  https://gitlab.com/libvirt/libvirt/-/commit/a379327d8abcde8ac8d3e16fe5e4ba6f790d767a
• CVE vom 2025-11-17
  https://www.cve.org/CVERecord?id=CVE-2025-13193
• SUSE Security Update SUSE-SU-2025:21082-1 vom 2025-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023428.html
• SUSE Security Update SUSE-SU-2025:21150-1 vom 2025-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023509.html
• SUSE Security Update SUSE-SU-2026:0068-1 vom 2026-01-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023708.html
• SUSE Security Update SUSE-SU-2026:0080-1 vom 2026-01-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023721.html
• SUSE Security Update SUSE-SU-2026:0079-1 vom 2026-01-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023722.html
• SUSE Security Update SUSE-SU-2026:20050-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023758.html
• SUSE Security Update SUSE-SU-2026:0193-1 vom 2026-01-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023835.html
• SUSE Security Update SUSE-SU-2026:0279-1 vom 2026-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023909.html
• SUSE Security Update SUSE-SU-2026:0375-1 vom 2026-02-04
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024045.html
• SUSE Security Update SUSE-SU-2026:21263-1 vom 2026-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025578.html