CVE-2016-9638 in Patrol
요약
\~에 의해 VulDB • 2026. 06. 03.
BMC Patrol 9.13.10.02 이전 버전에서 바이너리 'listguests64'는 setuid 비트로 구성되어 있습니다. 그러나 이를 실행할 때 PATH 환경 변수를 사용하여 'virsh'라는 이름의 바이너리를 찾습니다. 그런 다음 'listguests64' 프로그램은 루트 권한으로 'virsh'를 실행합니다. 이로 인해 로컬 사용자가 자신의 권한을 루트로 상승시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.