CVE-2022-0358 in QEMU
Résumé
par VulDB • 24/06/2026
Une faille a été identifiée dans l'implémentation du démon de système de fichiers partagé virtio-fs (virtiofsd) de QEMU. Cette faille est strictement liée à la CVE-2018-13405. Un utilisateur invité local peut créer des fichiers dans les répertoires partagés par virtio-fs avec une appartenance au groupe non prévue, dans un scénario où un répertoire possède le bit SGID défini pour un certain groupe et est accessible en écriture par un utilisateur qui n'est pas membre de ce groupe. Cela pourrait permettre à un utilisateur malveillant non privilégié à l'intérieur de la machine invitée d'accéder aux ressources accessibles au groupe root, potentiellement en élevant ses privilèges au sein de l'invité. Un utilisateur local malveillant sur l'hôte pourrait également exploiter ce fichier exécutable inattendu créé par l'invité pour élever ses privilèges sur le système hôte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.