CVE-2021-20263
CVE-2021-20263
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in the virtio-fs shared file system daemon (virtiofsd) of QEMU. The new 'xattrmap' option may cause the 'security.capability' xattr in the guest to not drop on file write, potentially leading to a modified, privileged executable in the guest. In rare circumstances, this flaw could be used by a malicious user to elevate their privileges within the guest.
CVSS 3.3 · Niedrig · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
qemu
- Softwareversionen
- qemu 5.2.50: Betroffen
Keine Korrektur veröffentlicht
qemu Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.2+dfsg-9
Auf 1:5.2+dfsg-9 aktualisieren
qemu Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.2+dfsg-9
Auf 1:5.2+dfsg-9 aktualisieren
qemu Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.2+dfsg-9
Auf 1:5.2+dfsg-9 aktualisieren