Summary
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um möglicherweise Root-Rechte zu erlangen.
Product
QEMU ist eine freie Virtualisierungssoftware, die die gesamte Hardware eines Computers emuliert.
Vulnerabilities 1
-
High 7.3CVE-2026-12080 Public exploit
Qemu-kvm: qemu-guest-agent: local privilege escalation via symlink attack in guest-ssh-add-authorized-keys
A flaw was found in the QEMU Guest Agent (qga). A local unprivileged user can exploit a vulnerability in the guest-ssh-add-authorized-keys command handler by manipulating symbolic links. This can occur either through a deterministic directory-symlink bypass o…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-45941
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker 2499603 vom 2026-07-12
https://bugzilla.redhat.com/show_bug.cgi?id=2499603
-
Rocky Linux Security Advisory RLSA-2026:88421 vom 2026-10-23
https://errata.build.resf.org/RLSA-2026:88421
-
Red Hat Security Advisory RHSA-2026:88421 vom 2026-10-22
https://access.redhat.com/errata/RHSA-2026:88421
-
Oracle Linux Security Advisory ELSA-2026-88421 vom 2026-11-03
https://linux.oracle.com/errata/ELSA-2026-88421.html
-
Red Hat Security Advisory RHSA-2026:95346 vom 2026-11-06
https://access.redhat.com/errata/RHSA-2026:95346
-
Red Hat Security Advisory RHSA-2026:94537 vom 2026-11-09
https://access.redhat.com/errata/RHSA-2026:94537