PT-2022-1927 · Qemu+10 · Qemu Virtio-Fs+10
Jietao Xiao
·
Publicado
2022-01-28
·
Atualizado
2024-06-15
·
CVE-2022-0358
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
QEMU virtio-fs (virtiofsd) (versões afetadas não especificadas)
Descrição
Foi identificada uma falha na implementação do daemon do sistema de arquivos compartilhado QEMU virtio-fs. Esse problema está relacionado a permissões padrão incorretas. Um usuário convidado local pode criar arquivos nos diretórios compartilhados pelo virtio-fs com propriedade de grupo indesejada, permitindo potencialmente que um usuário mal-intencionado sem privilégios obtenha acesso a recursos acessíveis ao grupo root e eleve seus privilégios dentro do convidado. Um usuário local mal-intencionado no host também pode aproveitar esse arquivo executável inesperado criado pelo convidado para elevar seus privilégios no sistema host.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Qemu Virtio-Fs
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu