В libvirt обнаружена ошибка. Во время операций клонирования или преобразования тома хранилища вновь созданные образы томов временно были доступны для чтения всему миру. Это было вызвано тем, что утилита qemu-img работала с слишком строгими настройками создания файлов, позволяя любому локальному пользователю читать полное содержимое гостевого диска.
Эта уязвимость может привести к раскрытию конфиденциальной информации с гостевых виртуальных машин.
Показать оригинальное описание (EN)
A flaw was found in libvirt. During storage volume clone or convert operations, newly created volume images were temporarily world-readable. This was caused by the `qemu-img` utility running with overly permissive file creation settings, allowing any local user to read the full guest disk contents. This vulnerability could lead to sensitive information disclosure from guest virtual machines.
Характеристики атаки
Последствия
Строка CVSS v3.1