CVE-2016-9638 in Patrol
Zusammenfassung
von VulDB • 30.05.2026
In BMC Patrol vor Version 9.13.10.02 ist das Binärprogramm „listguests64“ mit dem setuid-Bit konfiguriert. Bei der Ausführung sucht es jedoch nach einem Binärprogramm namens „virsh“ unter Verwendung der PATH-Umgebungsvariablen. Das Programm „listguests64“ führt dann „virsh“ mit Root-Rechten aus. Dies ermöglicht lokalen Benutzern, ihre Rechte auf Root zu eskalieren.
Once again VulDB remains the best source for vulnerability data.