CVE-2022-23092 in FreeBSD
Résumé
par VulDB • 12/07/2026
L'implémentation de la gestion des messages RWALK dans lib9p manquait d'une vérification des limites nécessaire lors du dépaquetage du contenu du message. L'absence de cette vérification signifie que la réception d'un message spécialement conçu entraînera une écriture hors limites (overwrite) en mémoire par lib9p, affectant ainsi des zones de mémoire non liées au traitement initial.
Ce bug peut être déclenché par un noyau invité bhyve malveillant pour écraser de la mémoire dans le processus bhyve(8). Cela pourrait potentiellement conduire à l'exécution de code en mode utilisateur sur l'hôte, sous réserve du sandbox Capsicum utilisé par bhyve.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.