Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
Low 3.3
Qemu: 9pfs: suid/sgid bits not dropped on file write
A flaw was found in the 9p passthrough filesystem (9pfs) implementation in QEMU. When a local user in the guest writes an executable file with SUID or SGID, none of these privileged bits are correctly dropped. As a result, in rare circumstances, this flaw cou…
Revision history
-
#1
Initiale Fassung
References
-
PoC vom 2023-07-19
https://github.com/v9fs/linux/issues/29
-
Red Hat Bugzilla – Bug 2223985 vom 2023-07-19
https://bugzilla.redhat.com/show_bug.cgi?id=2223985