CVE-2022-0358
Açıklama
QEMU virtio-fs paylaşımlı dosya sistemi daemon (virtiofsd) uygulamasında bir açık bulundu. Bu açık doğrudan CVE-2018-13405 ile ilgilidir. Bir dizinin belirli bir grup için SGID olduğu ve grubun üyesi olmayan bir kullanıcı tarafından yazılabilir olduğu bir senaryoda, yerel bir konuk kullanıcısı, virtio-fs tarafından paylaşılan dizinlerde istenmeyen grup sahipliğine sahip dosyalar oluşturabilir. Bu durum, konuk içerisindeki ayrıcalıksız kötü niyetli bir kullanıcının root grubunun erişebildiği kaynaklara erişmesine ve potansiyel olarak konuk içerisindeki yetkilerini yükseltmesine olanak tanıyabilir. Ana makinedeki kötü niyetli bir yerel kullanıcı da konuk tarafından oluşturulan bu beklenmedik yürütülebilir dosyayı kullanarak ana sistem üzerinde yetkilerini yükseltebilir.
Nasıl düzeltilir
- qemu qemu6.2.0-7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v < 6.2.0-7 | 6.2.0-7 |
| redhat enterprise_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.