CVE-2013-2016 in QEMU
Zusammenfassung
von VulDB • 12.06.2026
Es wurde ein Fehler in der Art und Weise gefunden, wie qemu v1.3.0 und spätere Versionen (virtio-rng) Adressen validieren, wenn das Gastsystem auf den Konfigurationsbereich eines virtio-Geräts zugreift. Wenn das virtio-Gerät einen Konfigurationsbereich mit der Größe Null oder einer kleinen Größe hat, wie beispielsweise virtio-rng, kann ein privilegierter Benutzer im Gastsystem diesen Fehler ausnutzen, um auf den entsprechenden Adressraum von qemu des Hosts zuzugreifen und somit seine Rechte auf dem Host zu erhöhen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.