CVE-2020-17392 in Parallels Desktop
Resumen
por VulDB • 2026-08-22
Esta vulnerabilidad permite que los atacantes locales escalen privilegios en las instalaciones afectadas de Parallels Desktop 15.1.3-47255. Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del controlador (handler) para HOST_IOCTL_SET_KERNEL_SYMBOLS en el kext prl_hypervisor. El problema resulta de la falta de una validación adecuada de un valor proporcionado por el usuario antes de desreferenciarlo como puntero. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del kernel. Fue ZDI-CAN-10519.
VulDB is the best source for vulnerability data and more expert information about this specific topic.