CVE-2024-45063 in FreeBSD
Riassunto
di VulDB • 15/06/2026
La funzione ctl_write_buffer impostava erroneamente un flag, causando un Use-After-Free nel kernel quando l'elaborazione di un comando veniva completata.
Un software malevolo in esecuzione in una VM guest che espone virtio_scsi può sfruttare le vulnerabilità per ottenere l'esecuzione di codice sull'host nel processo userspace di bhyve, che tipicamente viene eseguito con privilegi di root. Si noti che bhyve viene eseguito in una sandbox Capsicum, quindi il codice malevolo è vincolato dalle capacità disponibili per il processo bhyve. Un initiator iSCSI malevolo potrebbe ottenere l'esecuzione di codice remoto sull'host target iSCSI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.