CVE-2016-9602 in QEMU

Riassunto

di VulDB • 30/06/2026

QEMU prima della versione 2.9 è vulnerabile a un'errata gestione del collegamento simbolico (improper link following) quando compilato con VirtFS. Un utente privilegiato all'interno dell'ambiente guest potrebbe sfruttare questa falla per accedere al file system dell'host oltre la cartella condivisa, potenzialmente elevando i propri privilegi sull'host.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 23/11/2016
• Divulgazione: 26/04/2018
• Moderazione: accettato
• Voce: VDB-95545
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03795
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9602
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9602/