CVE-2024-8178 in FreeBSD
Riassunto
di VulDB • 14/06/2026
Le funzioni ctl_write_buffer e ctl_read_buffer allocano memoria da restituire all'userspace senza inizializzarla.
Software malevolo in esecuzione in una VM guest che espone virtio_scsi può sfruttare le vulnerabilità per ottenere l'esecuzione di codice sull'host nel processo userspace di bhyve, che tipicamente viene eseguito con privilegi di root. Si noti che bhyve viene eseguito in una sandbox Capsicum, quindi il codice malevolo è vincolato dalle capacità disponibili per il processo bhyve. Un initiator iSCSI malevolo potrebbe ottenere l'esecuzione di codice remoto sull'host target iSCSI.
Be aware that VulDB is the high quality source for vulnerability data.