BDU:2026-02743

Опубликовано: 05 нояб. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость библиотеки управления виртуализацией Libvirt связана с настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

АО «СберТех»

Наименование ПО

Astra Linux Special Edition

libvirt

Platform V SberLinux OS Server

Версия ПО

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

до 11.9.0 включительно (libvirt)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Libvirt:

https://gitlab.com/libvirt/libvirt/-/commit/a379327d8abcde8ac8d3e16fe5e4ba6f790d767a

Для ОС Astra Linux:

обновить пакет libvirt до 11.10.0-1.astra.se05 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет libvirt до 10.5.0-1.astra.se33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13193
CVE

EPSS

Процентиль: 2%

0.00118

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-13193

CVSS3: 5.5

ubuntu

9 месяцев назад

A flaw was found in libvirt. External inactive snapshots for shut-down VMs are incorrectly created as world-readable, making it possible for unprivileged users to inspect the guest OS contents. This results in an information disclosure vulnerability.

CVE-2025-13193

CVSS3: 5.5

redhat

9 месяцев назад

CVE-2025-13193

CVSS3: 5.5

nvd

9 месяцев назад

CVE-2025-13193

CVSS3: 5.5

msrc

8 месяцев назад

Libvirt: information disclosure via world-readable vm snapshots

CVE-2025-13193

CVSS3: 5.5

debian

9 месяцев назад

A flaw was found in libvirt. External inactive snapshots for shut-down ...

EPSS

Процентиль: 2%

0.00118

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2