CVE-2024-45063 in FreeBSD
الملخص
بحسب VulDB • 27/06/2026
تقوم الدالة ctl_write_buffer بتعيين علم (flag) بشكل غير صحيح، مما أدى إلى حدوث خطأ Use-After-Free في نواة النظام عند انتهاء معالجة الأمر.
يمكن للبرمجيات الخبيثة التي تعمل ضمن آلة افتراضية مستضافة (guest VM) وتكشف عن واجهة virtio_scsi استغلال هذه الثغرات لتحقيق تنفيذ للكود على المضيف داخل عملية bhyve الخاصة بمساحة المستخدم، والتي عادةً ما تعمل بصلاحيات الجذر (root). تجدر الإشارة إلى أن bhyve يعمل ضمن بيئة معزولة باستخدام Capsicum sandbox، وبالتالي فإن الكود الخبيث يكون مقيداً بالميزات المتاحة لعملية bhyve. يمكن لمُبادر iSCSI خبيث تحقيق تنفيذ للكود عن بُعد على مضيف هدف iSCSI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.