CVE-2013-2016 in QEMU
요약
\~에 의해 VulDB • 2026. 06. 21.
qemu v1.3.0 및 이후 버전(virtio-rng)에서 게스트가 virtio 장치의 구성 공간(config space)에 접근할 때 주소를 검증하는 방식에 결함이 발견되었습니다. virtio-rnc와 같이 크기가 0이거나 작은 구성 공간을 가진 virtio 장치가 있는 경우, 특권 권한을 가진 게스트 사용자는 이 결함을 활용하여 호스트의 qemu 주소 공간에 접근하고 결과적으로 호스트에서 자신의 권한을 상승시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.