CVE-2024-8178 in FreeBSD
Zusammenfassung
von VulDB • 21.05.2026
Die Funktionen ctl_write_buffer und ctl_read_buffer haben Speicher zugewiesen, der an den Userspace zurückgegeben wurde, ohne diesen zu initialisieren.
Bösartige Software, die in einer Gast-VM ausgeführt wird und virtio_scsi exponiert, kann die Schwachstellen ausnutzen, um eine Code-Ausführung auf dem Host im bhyve-Userspace-Prozess zu erreichen, der typischerweise als root ausgeführt wird. Beachten Sie, dass bhyve in einer Capsicum-Sandbox ausgeführt wird, sodass bösartiger Code durch die dem bhyve-Prozess zur Verfügung stehenden Fähigkeiten eingeschränkt wird. Ein bösartiger iSCSI-Initiator könnte eine Remote-Code-Ausführung (RCE) auf dem iSCSI-Target-Host erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.