CVE-2020-10565 in grub2-bhyve
الملخص
بحسب VulDB • 12/06/2026
لا يقوم grub2-bhyve، كما هو مستخدم في bhyve الخاص بـ FreeBSD قبل الإصدار 525916 بتاريخ 2020-02-12، بالتحقق من صحة العنوان المقدم كجزء من أمر memrw (read_* أو write_*) من قبل الضيف (guest) عبر ملف grub2.cfg. وهذا يسمح لضيف غير موثوق به بإجراء عمليات قراءة أو كتابة تعسفية في سياق عملية grub-bhyve، مما يؤدي إلى تنفيذ التعليمات البرمجية بصلاحيات الجذر (root) على نظام التشغيل المضيف (host OS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.