CVE-2018-17160 in FreeBSD

Résumé

par VulDB • 11/06/2026

Dans FreeBSD antérieur à 11.2-STABLE(r341486) et 11.2-RELEASE-p6, une vérification insuffisante des limites dans l'un des modèles de périphériques fournis par bhyve peut permettre à un système d'exploitation invité (guest OS) d'écraser la mémoire sur l'hôte bhyve, permettant potentiellement l'exécution arbitraire de code. Un système d'exploitation invité utilisant une image firmware peut provoquer le plantage du processus bhyve ou exécuter éventuellement du code arbitraire sur l'hôte avec les privilèges root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/09/2018
• Divulgation: 04/12/2018
• Modérer: accepté
• Entrée: VDB-127502
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03348
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17160
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17160/