CVE-2026-12080
Qemu-kvm: qemu-guest-agent: अतिथि-ssh-add-authorized-keys में सिमलिंक हमले के माध्यम से स्थानीय विशेषाधिकार वृद्धि
- प्रकाशित
- 20 जुल॰ 2026
- अद्यतन
- 22 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 3.3%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
QEMU गेस्ट एजेंट (qga) में एक दोष पाया गया। एक स्थानीय अन-प्रिविलेज्ड उपयोगकर्ता guest-ssh-add-authorized-keys कमांड हैंडलर में सिम्बोलिक लिंक्स में हेरफेर करके एक कमजोरी का फायदा उठा सकता है। यह या तो एक निर्धारित डायरेक्ट्री-सिम्लिंक बायपास या टाइम-ऑफ-चेक टू टाइम-ऑफ-यूज़ (TOCTOU) फ़ाइल-सिम्लिंक रेस के माध्यम से हो सकता है। सफल शोषण से हमलावर को मनमाने रूट-स्वामित्व वाली फ़ाइलों या डायरेक्ट्रीज़ का स्वामित्व प्राप्त करने की अनुमति मिलती है, जिससे रूट एक्सेस प्राप्त होता है। इस कमजोरी के लिए प्रभावित कोड पथ को ट्रिगर करने हेतु एक बाहरी प्रबंधन परत (जैसे, libvirt) की आवश्यकता होती है।
स्रोत
- 1day-archiveअनुसंधान
तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।