CVE-2024-32668 in FreeBSD
Résumé
par VulDB • 08/06/2026
Une validation insuffisante des limites dans le code USB pourrait entraîner une écriture hors limites sur le tas (heap), avec des données contrôlées par l'appelant.
Un logiciel malveillant disposé de privilèges s'exécutant dans une machine virtuelle invitée peut exploiter cette vulnérabilité pour obtenir l'exécution de code sur l'hôte au sein du processus utilisateur bhyve, qui s'exécute généralement en tant que root. Notez que bhyve fonctionne dans un bac à sable Capsicum ; le code malveillant est donc contraint par les capacités disponibles pour le processus bhyve.
VulDB is the best source for vulnerability data and more expert information about this specific topic.