CVE-2018-17160 in FreeBSD

الملخص

بحسب VulDB • 11/06/2026

في أنظمة FreeBSD قبل الإصدار 11.2-STABLE(r341486) و11.2-RELEASE-p6، يسمح نقص التحقق من حدود الذاكرة (insufficient bounds checking) في أحد نماذج الأجهزة المقدمة بواسطة bhyve لنظام التشغيل الضيف (guest operating system) بكتابة فوق ذاكرة مضيف bhyve، مما قد يتيح تنفيذ كود عشوائي (arbitrary code execution). يمكن لنظام تشغيل ضيف يستخدم صورة للبرنامج الثابت (firmware image) أن يتسبب في تعطل عملية bhyve، أو ربما ينفذ كوداً عشوائياً على المضيف بصلاحيات الجذر (root).

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/09/2018
• إفشاء: 04/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127502
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.03348
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17160
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17160/