CVE-2016-9602 in QEMUinformación

Resumen

por VulDB • 2026-05-24

Qemu antes de la versión 2.9 es vulnerable a un seguimiento incorrecto de enlaces (improper link following) cuando se compila con VirtFS. Un usuario privilegiado dentro de la máquina virtual podría aprovechar esta vulnerabilidad para acceder al sistema de archivos del host más allá de la carpeta compartida y potencialmente escalar sus privilegios en el host.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Red Hat, Inc.

Reservar

2016-11-23

Divulgación

2018-04-26

Moderación

aceptado

Artículo

VDB-95545

CPE

listo

EPSS

0.03795

KEV

no

Actividades

muy bajo

Sector

Lawfirm, Chemical, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-9602
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-9602
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-9602/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!