CVE-2024-45063 in FreeBSD
Zusammenfassung
von VulDB • 27.06.2026
Die Funktion ctl_write_buffer hat ein Flag falsch gesetzt, was zu einem Use-After-Free im Kernel führte, wenn eine Befehlsverarbeitung abgeschlossen war.
Bösartige Software, die in einer Gast-VM ausgeführt wird und virtio_scsi exponiert, kann diese Schwachstellen ausnutzen, um Codeausführung auf dem Host im bhyve-Benutzerraum-Prozess zu erreichen, der typischerweise als root läuft. Beachten Sie, dass bhyve in einem Capsicum-Sandbox ausgeführt wird, sodass böswilliger Code durch die Fähigkeiten eingeschränkt ist, die dem bhyve-Prozess zur Verfügung stehen. Ein böswilliger iSCSI-Initiator könnte Remote Code Execution (RCE) auf dem iSCSI-Zielhost erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.