QEMU HMP: incomplete permissions checks for gpa2hpa/gpa2hva/i commands
Betroffene Pakete
qemu-server
Details
The gpa2hpa/gpa2hva/i of QEMU's HMP interface were only requiring Sys.Modify privileges, instead of being restricted to root. These commands potentially allow leaking information about the memory layout of the QEMU process, or read memory from I/O ports, which might have security implications.
This issue was privately reported by Martin Vlach <[email protected]> / <[email protected]>.
Behoben in
- qemu-server >= 9.2.11
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.