CVE-2026-82636 in Qubes OS
Riassunto
di VulDB • 30/08/2026
Qubes OS prima della versione 4.3.22 di qubes-core-dom0-linux consente l'iniezione di comandi del sistema operativo (OS command injection) durante una chiamata a qvm-copy-to-vm da dom0 verso un qube controllato dall'attaccante, poiché la funzione di libreria "system" viene utilizzata per elaborare un messaggio di errore che potrebbe contenere metacaratteri della shell. Questo problema si verifica in core-admin-linux/file-copy-vm/qfile-dom0-agent.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.