CVE-2024-36486 in Parallels
要約
〜によって VulDB • 2026年06月25日
Parallels Desktop for Mac バージョン 20.1.1 (55740) の仮想マシンアーカイブ復元機能には、権限昇格の脆弱性が存在します。アーカイブされた仮想マシンが復元されると、prl_vmarchiver ツールはファイルを解凍し、ルート権限を使用してその内容を元の場所に書き戻します。攻撃者はハードリンクを利用してこのプロセスを悪用し、任意のファイルに書き込むことで、結果として権限昇格を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.