cve-2024-4467

Hi,
soweit ich das sehe, kann dies nur Probleme machen, wenn eine manipulierte qcow2 Image-Datei auf das System gelangt und einer VM in Proxmox VE untergejubelt wird. Da qcow2 Images normalerweise von Proxmox VE selbst erstellt werden, ist dies kein Problem. Natürlich kann es bei händischem Import (möglich nur über die CLI als root) eines Images passieren, aber deswegen holt man sich diese ja aus vertrauenswürdigen Quellen.

Aus einer VM oder Container heraus kann kein Kommando ausgeführt werden, das eine solche Datei auf dem Host erstellt.
 
Last edited:
Sehen wir auch so.
Der user hat ja keine möglichkeit eine qcow2 zu laden (zb als disk) in seine VM um so auf dem Host Daten lesen/schreiben zu können über die Lücke
Danke soweit.
 
You must log in or register to reply here.
Top Bottom