CVE-2013-2016 in QEMU
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità nel modo in cui qemu v1.3.0 e versioni successive (virtio-rng) convalidano gli indirizzi quando l'istanza guest accede allo spazio di configurazione di un dispositivo virtio. Se il dispositivo virtio ha uno spazio di configurazione nullo o di piccole dimensioni, come nel caso di virtio-rng, un utente privilegiato all'interno del guest potrebbe sfruttare questa vulnerabilità per accedere allo spazio degli indirizzi qemu dell'host corrispondente e, conseguentemente, elevare i propri privilegi sull'host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.