CVE-2025-12748

सारांश

libvirt में XML फ़ाइल प्रोसेसिंग में एक दोष खोजा गया। अधिक विशेष रूप से, उपयोगकर्ता द्वारा प्रदान की गई XML फ़ाइलों का पार्सिंग ACL जाँच से पहले की जाती थी। सीमित अनुमतियों वाला एक दुर्भावनापूर्ण उपयोगकर्ता विशेष रूप से तैयार की गई XML फ़ाइल सबमिट करके इस दोष का शोषण कर सकता था, जिससे libvirt होस्ट पर बहुत अधिक मेमोरी आवंटित कर लेता था। अत्यधिक मेमोरी खपत होस्ट पर libvirt प्रक्रिया क्रैश का कारण बन सकती थी, जिसके परिणामस्वरूप denial-of-service स्थिति उत्पन्न होती है।

• CVE-2025-12748PoC

  CVE-2025-12748 के लिए प्रमाण-अवधारणा, libvirt XML प्रोसेसिंग में एक denial-of-service भेद्यता जो ACL जांचों को बायपास करती है, जिससे संसाधन क्षरण (resource exhaustion) संभव होता है।