CVE-2020-10565 in grub2-bhyve
要約
〜によって VulDB • 2026年06月18日
FreeBSDのbhyveにおいて、リビジョン525916（2020-02-12）より前のgrub2-bhyveでは、ゲストからgrub2.cfgファイルを通じてmemrwコマンド（read_*またはwrite_*）の一部として提供されるアドレスが検証されません。これにより、信頼できないゲストはgrub-bhyveプロセスのコンテキスト内で任意の読み書き操作を実行でき、結果的にホストOS上でroot権限でのコード実行が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.