qvm-copy-to-vm
AssessCông cụ
Công cụ dòng lệnh của Qubes OS dùng để sao chép tệp từ dom0 sang một qube được chọn.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8Hacker News·30/8/2026securityLỗ hổng thực thi mã tùy ý trong luồng sao chép tệp của Qubes OS
Qubes OS đã công bố một bản tin an ninh mô tả lỗ hổng trong cơ chế báo lỗi của `qvm-copy-to-vm`, có thể dẫn đến thực thi lệnh tùy ý trong dom0. Vấn đề phát sinh khi một qube đích có thể tác động đến tên tệp hiển thị trong hộp thoại lỗi, trong khi lệnh tạo ra lại được chuyển cho `system()` mà không được lọc đúng cách. Người dùng được khuyến nghị tiếp tục cập nhật bình thường để nhận bản vá.