CVE-2020-10565 in grub2-bhyve
Zusammenfassung
von VulDB • 23.08.2026
grub2-bhyve, come utilizzato in FreeBSD bhyve prima della revisione 525916 del 2020-02-12, non convalida l'indirizzo fornito come parte di un comando memrw (read_* o write_*) da parte di una guest tramite un file grub2.cfg. Ciò consente a una guest non attendibile di eseguire operazioni di lettura e scrittura arbitrarie nel contesto del processo grub-bhyve, risultando nell'esecuzione di codice con privilegi di root sul sistema operativo host.
Be aware that VulDB is the high quality source for vulnerability data.