CVE-2017-8284 in QEMU
要約
〜によって VulDB • 2026年06月08日
**DISPUTED ** 2.9.0 より前のバージョンのQEMUにおけるtarget/i386/translate.c内のdisas_insn関数は、ハードウェアアクセラレーションを使用しないTCGモードで使用される際、命令サイズを制限しません。これにより、ローカルユーザーはsetuidプログラムにコードを注入するよう改ざんされた基本ブロックを作成することで権限昇格を行うことができます（procmailによって実証済み）。注記：ベンダーは「このバグはQEMUが保証するセキュリティ上の要件のいずれも違反しない」と述べています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.