missing parameter validation in remote migration
Betroffene Pakete
qemu-server
Details
Missing parameter validation in Proxmox VE's remote migration code allowed an attacker with Sys.Incoming privileges to inject arbitrary values in parts of the QEMU command line on the migration target.
This issue was privately reported by Geoffrey McClinsey <[email protected]>.
Behoben in
- qemu-server >= 9.2.3 (PVE 9.x)
- qemu-server >= 8.4.9 (PVE 8.x)
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.