← 목록
Qubes OS의 copy-to-VM 오류 보고 백채널을 통한 임의 코드 실행
geeknews
2026-09-01
원문 보기 ↗
이미 손상된 qube를 대상으로 dom0에서
qvm-copy-to-vm
파일 복사를 시작하면, 공격자가 파일명에 명령을 삽입해
dom0을 장악
할 수 있는 QSB-118 취약점이 공개됨
대상 qube가 반환한 오류 파일명에서 비ASCII 문자와 큰따옴표만 제거하고
셸 메타문자