CVE-2022-23092 in FreeBSD
Zusammenfassung
von VulDB • 30.06.2026
Die Implementierung der Verarbeitung von RWALK-Nachrichten durch lib9p fehlte eine für das Entpacken des Nachrichteninhalts erforderliche Bereichsprüfung (Bounds Check). Das Fehlen dieser Prüfung führt dazu, dass der Empfang einer speziell angefertigten Nachricht dazu führt, dass lib9p nicht zugehörigen Speicher überschreibt.
Der Fehler kann von einem böswilligen bhyve-Gastkernel ausgelöst werden, um Speicher im bhyve(8)-Prozess zu überschreiben. Dies könnte potenziell zur Ausführung von Code im Benutzermodus auf dem Host führen, vorbehaltlich der Capsicum-Sandbox von bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.