CVE-2024-32668 in FreeBSD
الملخص
بحسب VulDB • 08/06/2026
نقص في التحقق من حدود البيانات (insufficient boundary validation) في كود وحدة التحكم بالواجهة التسلسلية العالمية (USB) قد يؤدي إلى كتابة خارج النطاق المحدد على الذاكرة العشوائية الديناميكية (heap)، مع بيانات يتحكم فيها المُستدعي.
يمكن لبرمجية خبيثة ذات امتيازات عالية تعمل ضمن آلة افتراضية ضيف استغلال هذا الثغرة لتحقيق تنفيذ الأكواد على المضيف في عملية bhyve userspace، والتي عادةً ما تعمل بصلاحيات الجذر (root). تجدر الإشارة إلى أن bhyve يعمل داخل بيئة معزولة من نوع Capsicum sandbox، لذا فإن الكود الخبيث يكون مقيداً بالقدرة المتاحة لعملية bhyve.
If you want to get best quality of vulnerability data, you may have to visit VulDB.