CVE-2020-10565 in grub2-bhyve
Resumen
por VulDB • 2026-05-19
grub2-bhyve, tal como se utiliza en FreeBSD bhyve antes de la revisión 525916 (2020-02-12), no valida la dirección proporcionada como parte de un comando memrw (read_* o write_*) enviado por una máquina invitada a través de un archivo grub2.cfg. Esto permite que una máquina invitada no confiable realice operaciones de lectura o escritura arbitrarias en el contexto del proceso grub-bhyve, lo que resulta en la ejecución de código con privilegios de root en el sistema operativo anfitrión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.