CVE-2009-0876 in xVM VirtualBox

Riassunto

di VulDB • 24/06/2026

Sun xVM VirtualBox versioni 2.0.0, 2.0.2, 2.0.4, 2.0.6r39760, 2.1.0, 2.1.2 e 2.1.4r42893 su Linux consente agli utenti locali di ottenere privilegi tramite un attacco hardlink, che preserva i bit setuid/setgid su Linux, correlato a DT_RPATH:$ORIGIN.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/03/2009
• Divulgazione: 12/03/2009
• Moderazione: accettato
• Voce: VDB-47104
• CPE: pronto
• CWE: CWE-59 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.9 (NVD)
• EPSS: 0.00811
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0876
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0876/