Incomplete privilege checks for cloudinit config changes
Betroffene Pakete
qemu-server
Details
An attacker with VM.Config.Network privileges on a VM could change cloud-init settings relating to authentication within the VM, which would otherwise require the VM.Config.Cloudinit privilege.
Note: normally, these settings only have an effect inside the VM on first boot, or after changing the instance-id.
This issue was privately reported by Project Loupe.
Behoben in
- qemu-server >= 9.2.11
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.