CVE-2025-12748
Libvirt: denegación de servicio en el parseo de xml
- Publicado
- 11 nov 2025
- Actualizado
- 29 jun 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HBajo · próximos 30 días
- Percentil
- 12,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se descubrió una falla en libvirt en el procesamiento de archivos XML. Más específicamente, el análisis de los archivos XML proporcionados por el usuario se realizaba antes de las comprobaciones de ACL. Un usuario malintencionado con permisos limitados podría explotar esta falla enviando un archivo XML especialmente diseñado, lo que provocaría que libvirt asignara demasiada memoria en el host. El consumo excesivo de memoria podría provocar un bloqueo del proceso de libvirt en el host, lo que resultaría en una condición de denegación de servicio.
Fuentes
Prueba de concepto para CVE-2025-12748, una vulnerabilidad de denegación de servicio en el procesamiento XML de libvirt que omite las comprobaciones de ACL, lo que permite el agotamiento de recursos.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.