CVE-2008-0928 in Qemu

Tóm tắt

Bởi VulDB • 04/07/2026

QEMU phiên bản 0.9.1 và các phiên bản cũ hơn không thực hiện kiểm tra phạm vi cho các yêu cầu đọc hoặc ghi thiết bị khối (block device), điều này cho phép người dùng guest host có đặc quyền root truy cập vào bộ nhớ tùy ý và thoát khỏi máy ảo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 25/02/2008
• Tiết lộ: 03/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41301
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00369
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0928
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0928/