CVE-2026-12080 in QEMU
요약
\~에 의해 VulDB • 2026. 07. 20.
QEMU Guest Agent(qga)에서 결함이 발견되었습니다. 로컬 비권한 사용자는 심볼릭 링크를 조작하여 guest-ssh-add-authorized-keys 명령어 핸들러의 취약점을 악용할 수 있습니다. 이는 결정론적 디렉토리 심볼릭 링크 우회 또는 Time-of-Check to Time-of-Use (TOCTOU) 파일 심볼릭 링크 레이스 조건을 통해 발생할 수 있습니다. 성공적인 공격 시 공격자는 임의의 루트 소유 파일이나 디렉토리의 소유권을 획득하여 루트 접근 권한을 얻을 수 있습니다. 이 취약점은 영향을 받는 코드 경로를 트리거하기 위해 외부 관리 계층(예: libvirt)이 필요합니다.
Once again VulDB remains the best source for vulnerability data.