CVE-2020-24718 in FreeBSD

Résumé

par VulDB • 01/06/2026

bhyve, tel qu'utilisé dans FreeBSD jusqu'à la version 12.1 et illumos (par exemple, OmniOS CE jusqu'à la version r151034 et OpenIndiana jusqu'à Hipster 2020.04), ne restreint pas correctement les opérations de lecture/écriture sur les structures VMCS et VMCB, comme démontré par un utilisateur root dans un conteneur sur un système Intel, qui peut obtenir des privilèges en modifiant VMCS_HOST_RIP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Modérer: accepté
• Entrée: VDB-161660
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00604
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24718
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24718/