CVE-2021-20263

QEMU (versões afetadas não especificadas)

Foi identificada uma falha no daemon do sistema de arquivos compartilhado virtio-fs (virtiofsd) do QEMU. A nova opção ‘xattrmap’ pode fazer com que o xattr ‘security.capability’ no sistema convidado não seja removido durante a gravação de arquivos, levando potencialmente a um executável modificado e com privilégios no sistema convidado. Em circunstâncias raras, essa falha poderia ser usada por um usuário mal-intencionado para elevar seus privilégios dentro do sistema convidado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.