Sun xVM VirtualBox 本地特权升级漏洞 CVE-2009-0876 CNNVD-200903-224
6.9
AV
AC
AU
C
I
A
发布：
2009-03-12
修订：
2017-08-17
Sun xVM VirtualBox是Sun公司开发的一款计算机仿真系统(虚拟机)，允许在你的操作系统内仿真出一个虚拟的计算机。 Linux上的Sun xVM VirtualBox 2.0.0版本,2.0.2版本,2.0.4版本,2.0.6r39760版本,2.1.0版本,2.1.2版本,以及2.1.4r42893版本允许本地用户可以借助一个hardlink攻击获得特权，该hardlink保留了setuid/setgid bits在Linux上,并与DT_RPATH：$ORIGIN相关。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
