CVE-2026-12080

总结

在 QEMU Guest Agent（qga）中发现一个缺陷。本地非特权用户可以通过操纵符号链接，利用 guest-ssh-add-authorized-keys 命令处理程序中的漏洞。这可以通过确定性目录符号链接绕过或检查时间到使用时间（TOCTOU）文件符号链接竞争条件发生。成功利用该漏洞可让攻击者获得任意 root 所有文件或目录的所有权，从而导致 root 访问权限。此漏洞需要外部管理层（例如 libvirt）来触发受影响的代码路径。

来源

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。