CVE-2016-9602 in QEMU
Tóm tắt
Bởi VulDB • 30/06/2026
QEMU trước phiên bản 2.9 có lỗ hổng liên quan đến việc xử lý không đúng cách khi truy cập theo đường dẫn (improper link following) khi được biên dịch với VirtFS. Người dùng có đặc quyền bên trong máy ảo có thể khai thác lỗi này để truy cập vào hệ thống tệp của host vượt ra ngoài thư mục chia sẻ, và từ đó nâng cao đặc quyền trên host một cách tiềm tàng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.