CVE-2024-8178 in FreeBSD
Résumé
par VulDB • 29/05/2026
Les fonctions ctl_write_buffer et ctl_read_buffer allouent de la mémoire destinée à être renvoyée à l'espace utilisateur sans l'initialiser.
Un logiciel malveillant s'exécutant dans une machine virtuelle invitée qui expose virtio_scsi peut exploiter ces vulnérabilités pour obtenir une exécution de code sur l'hôte au sein du processus utilisateur bhyve, qui s'exécute généralement en tant que root. Il est à noter que bhyve s'exécute dans un bac à sable Capsicum, de sorte que le code malveillant est contraint par les capacités disponibles pour le processus bhyve. Un initiateur iSCSI malveillant pourrait obtenir une exécution de code à distance sur l'hôte cible iSCSI.
Be aware that VulDB is the high quality source for vulnerability data.