Skip to content
OpenAdvisories
Medium WID-SEC-2023-1621 1 CVE

QEMU: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 2, 2023 · Updated Jun 29, 2026 · Revision 17 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Oracle Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2

Summary

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.

Vulnerabilities 1

  • Medium 6.0
    CVE-2023-2861

    Qemu: 9pfs: improper access control on special files

    A flaw was found in the 9p passthrough filesystem (9pfs) implementation in QEMU. The 9pfs server did not prohibit opening special files on the host side, potentially allowing a malicious client to escape from the exported 9p tree by creating and opening a dev…

    qemu qemu qemu qemu Virtualization Debian Ubuntu Azure Linux Alpine

Revision history

  1. #17

    Neue Updates von Ubuntu aufgenommen

  2. #16

    Neue Updates von Ubuntu aufgenommen

  3. #15

    Neue Updates von Ubuntu aufgenommen

  4. #14

    Neue Updates von Oracle Linux aufgenommen

  5. #13

    Neue Updates von SUSE aufgenommen

  6. #12

    Neue Updates von Gentoo aufgenommen

  7. #11

    Neue Updates von Ubuntu aufgenommen

  8. #10

    Neue Updates von Debian aufgenommen

  9. #9

    Neue Updates von Ubuntu aufgenommen

  10. #8

    Neue Updates von SUSE aufgenommen

  11. #7

    Neue Updates von SUSE aufgenommen

  12. #6

    Neue Updates von SUSE aufgenommen

  13. #5

    Neue Updates von SUSE aufgenommen

  14. #4

    Neue Updates von SUSE aufgenommen

  15. #3

    Neue Updates von SUSE aufgenommen

  16. #2

    Neue Updates von Amazon aufgenommen

  17. #1

    Initiale Fassung

References