VDB
CVE-2023-1386
CVE-2023-1386
PUBLISHED
Es existiert eine Schwachstelle in QEMU. Der Fehler besteht in der Implementierung des 9p-Passthrough-Dateisystems (9pfs) aufgrund eines falschen Droppings von privilegierten Bits, wenn der Gast eine ausführbare Datei mit SUID oder SGID schreibt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern.
EPSS 0.02% · 4.4th percentile
Risk Scores
EPSS Score
0.02%
4.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Open Source | Open Source QEMU |
Timeline
- Jul 19, 2023 CVE Published
- Jul 25, 2023 EPSS Score
- Aug 28, 2023 EPSS Score
- Oct 1, 2023 EPSS Score
- Nov 4, 2023 EPSS Score
- Dec 9, 2023 EPSS Score
- Jan 12, 2024 EPSS Score
- Feb 15, 2024 EPSS Score
- Mar 20, 2024 EPSS Score
- Apr 23, 2024 EPSS Score
- May 27, 2024 EPSS Score
- Jun 30, 2024 EPSS Score