Summary
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Libvirt ist eine Bibliothek, die Schnittstellen zu den Virtualisierungsfunktionen von Linux anbietet und Werkzeuge zur Verwaltung von virtualisierten Systemen zur Verfügung stellt.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 5.5CVE-2025-12748 Public exploit
Libvirt: denial of service in xml parsing
A flaw was discovered in libvirt in the XML file processing. More specifically, the parsing of user provided XML files was performed before the ACL checks. A malicious user with limited permissions could exploit this flaw by submitting a specially crafted XML…
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#2
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:18326 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:18326
-
Red Hat Security Advisory RHSA-2026:18748 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:18748
-
libvirt Upstream Issue vom 2025-10-20
https://gitlab.com/libvirt/libvirt/-/work_items/825
-
libvirt Patch vom 2025-11-07
https://lists.libvirt.org/archives/list/devel@lists.libvirt.org/thread/LTGHU3S4JEMCF5KJNJGWWZ7F2CS6L5SG/
-
Red Hat Bugzilla vom 2025-11-10
https://bugzilla.redhat.com/show_bug.cgi?id=2413801
-
Rocky Linux Security Advisory RLSA-2026:18748 vom 2026-05-28
https://errata.build.resf.org/RLSA-2026:18748
-
Rocky Linux Security Advisory RLSA-2026:18326 vom 2026-05-29
https://errata.build.resf.org/RLSA-2026:18326
-
Oracle Linux Security Advisory ELSA-2026-18748 vom 2026-07-01
https://linux.oracle.com/errata/ELSA-2026-18748.html
-
Oracle Linux Security Advisory ELSA-2026-18326 vom 2026-07-22
https://linux.oracle.com/errata/ELSA-2026-18326.html