CVE-2018-17160 in FreeBSDinfo

Zusammenfassung

von VulDB • 17.05.2026

In FreeBSD vor Version 11.2-STABLE(r341486) und 11.2-RELEASE-p6 kann eine unzureichende Bereichsprüfung (Bounds Checking) in einem der von bhyve bereitgestellten Geräte-Modelle einem Gast-Betriebssystem ermöglichen, Speicher im bhyve-Host zu überschreiben, was möglicherweise die Ausführung beliebigen Codes (Arbitrary Code Execution) gestattet. Ein Gast-Betriebssystem, das ein Firmware-Image verwendet, kann den bhyve-Prozess zum Absturz bringen oder möglicherweise beliebigen Code mit Root-Rechten auf dem Host ausführen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

18.09.2018

Veröffentlichung

04.12.2018

Moderieren

akzeptiert

Eintrag

VDB-127502

CPE

bereit

EPSS

0.03348

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!